エントリーの編集
エントリーの編集は全ユーザーに共通の機能です。
必ずガイドラインを一読の上ご利用ください。
記事へのコメント2件
- 注目コメント
- 新着コメント
注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています
- バナー広告なし
- ミュート機能あり
- ダークモード搭載
関連記事
ipfilterで中国・韓国からのアクセスを遮断する。 (Re::Monologue)
管理しているWebサーバのトラフィックはほとんどが中国と韓国からのアタック。帯域を食い潰し、メモリを... 管理しているWebサーバのトラフィックはほとんどが中国と韓国からのアタック。帯域を食い潰し、メモリを使い切る程の負荷が続いています。仕方が無いので国単位でフィルタすることにしました。主義とか思想的な意図はないのですが、運用上やむを得ないので。環境はFreeBSD8.0。 IPアドレスの取得 apnicに国別のIPアドレスリストがあります。こちらでCIDR表記化されているので使わせてもらいました。 # wget http://nami.jp/ipv4bycc/cidr.txt # perl -ne 'print \ "block in log quick proto tcp from $2 to any port = 80 group 100\n" \ if /^(CN|KR|TW|HK)\t(.*)/' cidr.txt > ipf.tmp こんな感じでCIDRブロックのリストをipf.r
2014/08/10 リンク