중국발 ip 차단하기

자꾸 중국발 접속에 로그파일이 커져서,

중국발 ip차단하는법

http://dev.maxmind.com/geoip/legacy/geolite/

여기 가서 

GeoLite Country ( CSV/zip)파일을 받습니다.

GeoIPCountryCSV.zip

여기 첨부해 놓습니다.

그리고 서버에 올려주고,

> vi ipban.sh

해서 아래을 붙여 줍니다.

#!/bin/sh

 

SRC=./GeoIPCountryWhois.csv

 

for BANIP in `egrep "China" $SRC | cut -d, -f1,2 | sed -e 's/"//g' | sed -e 's/,/-/g'`

    do

        /sbin/iptables -A INPUT -p all -m iprange --src-range $BANIP -j DROP

    done

중간에 China라고 써있는데가, 그거입니다.

그리고,

실행 권한 주고,

> chmod 755 ipban.sh 

실행합니다.

> ./ipban.sh