怎么拦截封禁中国大陆ip？

DDOS业务 · 发表于 2024-2-15 13:17:58

真是奇了怪了，宝塔防火墙设置了禁止国内，cf的waf也设置了拒绝国内，还是可以正常访问

捕获.PNG (27.03 KB, 下载次数: 4)

DDOS业务 · 发表于 2024-2-16 03:26:19

mbsi 发表于 2024-2-15 19:57
Debian/Ubuntu系统
apt-get -y install ipset
CentOS系统

大佬牛逼，就是弄完之后ssh都连不上了

mbsi · 发表于 2024-2-15 19:57:04

Debian/Ubuntu系统
apt-get -y install ipset
CentOS系统
yum -y install ipset

iptables -F
ipset -N cnip hash:net
wget -P . http://www.ipdeny.com/ipblocks/data/countries/cn.zone
for i in $(cat /root/cn.zone ); do ipset -A cnip $i; done
iptables -A INPUT -p tcp -m set --match-set cnip src -j DROP
iptables -P INPUT ACCEPT

AOAO · 发表于 2024-2-15 19:34:16

宝塔好像不行

sbrvnc · 发表于 2024-2-19 22:56:23

Ss跑几天就ok了～～

sasha · 发表于 2024-2-19 22:52:42

DDOS业务发表于 2024-2-16 03:26
大佬牛逼，就是弄完之后ssh都连不上了

666

fdiskmbr · 发表于 2024-2-19 22:51:35

牛逼啊！关注！

swan · 发表于 2024-2-19 21:06:12

套了cf的话是会用cf的ip回源的，所以应该在cf上面下手，waf配置if ip in China,block

swan · 发表于 2024-2-19 21:04:37

DDOS业务发表于 2024-2-16 03:26
大佬牛逼，就是弄完之后ssh都连不上了

逗乐我了哈哈哈哈

jaydenlee · 发表于 2024-2-16 11:04:47

用ipip的库

o_p · 发表于 2024-2-16 10:44:00

把服务器ip搞墙就行，或者把域名弄成dns污染

HarrisonDale · 发表于 2024-2-16 10:41:15

拦截干嘛

DogeLee2 · 发表于 2024-2-16 08:20:08

我告诉你简单办法
直接小鸡搞个ss
裸奔一天跑大流量下载就墙了
你就不用纠结这些了

		自动登录	找回密码
密码			注册

[美国VPS] 怎么拦截封禁中国大陆ip？

点评