怎么拦截封禁中国大陆ip？

DDOS业务 · 发表于 2024-2-15 13:17:58

真是奇了怪了，宝塔防火墙设置了禁止国内，cf的waf也设置了拒绝国内，还是可以正常访问

捕获.PNG (27.03 KB, 下载次数: 3)

DDOS业务 · 发表于 2024-2-16 03:26:19

mbsi 发表于 2024-2-15 19:57
Debian/Ubuntu系统
apt-get -y install ipset
CentOS系统

大佬牛逼，就是弄完之后ssh都连不上了

mbsi · 发表于 2024-2-15 19:57:04

Debian/Ubuntu系统
apt-get -y install ipset
CentOS系统
yum -y install ipset

iptables -F
ipset -N cnip hash:net
wget -P . http://www.ipdeny.com/ipblocks/data/countries/cn.zone
for i in $(cat /root/cn.zone ); do ipset -A cnip $i; done
iptables -A INPUT -p tcp -m set --match-set cnip src -j DROP
iptables -P INPUT ACCEPT

AOAO · 发表于 2024-2-15 19:34:16

宝塔好像不行

hfhfg · 发表于 2024-2-15 13:19:29

为什么楼主肯定对方是国内呢？CF拒绝国内的话，是整个AS封掉的，楼主把IP发出来，看一下是不是国内？

直男 · 发表于 2024-2-15 13:20:45

这个waf设置会有1分钟的同步时间，你要测试他是否拦截国内你要清除浏览器缓存并且关闭浏览器重新输入网址。

webjin · 发表于 2024-2-15 13:41:45

图片看不清

DDOS业务 · 发表于 2024-2-15 14:10:53

hfhfg 发表于 2024-2-15 13:19
为什么楼主肯定对方是国内呢？CF拒绝国内的话，是整个AS封掉的，楼主把IP发出来，看一下是不是国内？ ...

就是普通的手机流量的ip

izg · 发表于 2024-2-15 19:42:11

带上我的1E倍放大镜看看

wjbdada · 发表于 2024-2-15 19:47:32

CF绝对可以屏蔽

root9000 · 发表于 2024-2-15 19:59:40

把IP搞烂，墙了就行

		自动登录	找回密码
密码			注册

[美国VPS] 怎么拦截封禁中国大陆ip？

点评