FreeBSD/ipfilter - BugbearR's Wiki
2017-04-16 FreeBSD/mpd 2016-12-23 RecentDeleted Blogアプリ 日記 2016-11-17 本当にあった怖いコード/1 2016-05-16 .NET 2015-07-06 書きたいこと 2015-07-05 postgres Java/変数の初期化に安易に空オブジェクトを代入しない 2015-06-30 PukiWiki/1.4/マニュアル/プラグイン/u 本当にあった怖いコード/15 2014-10-01 日記/2014-10-01 2014-09-09 日記/2014-09-09 2014-08-13 日記/2014-08-10 2014-05-28 バグパターン/日時 バグパターン 2014-04-13 IPv6 2014-03-20 パスワード問題 2014-01-27 DNS/ルートサーバーは13台という神話 2014-01-25
ipfilterで中国・韓国からのアクセスを遮断する。 (Re::Monologue)
管理しているWebサーバのトラフィックはほとんどが中国と韓国からのアタック。帯域を食い潰し、メモリを使い切る程の負荷が続いています。仕方が無いので国単位でフィルタすることにしました。主義とか思想的な意図はないのですが、運用上やむを得ないので。環境はFreeBSD8.0。 IPアドレスの取得 apnicに国別のIPアドレスリストがあります。こちらでCIDR表記化されているので使わせてもらいました。 # wget http://nami.jp/ipv4bycc/cidr.txt # perl -ne 'print \ "block in log quick proto tcp from $2 to any port = 80 group 100\n" \ if /^(CN|KR|TW|HK)\t(.*)/' cidr.txt > ipf.tmp こんな感じでCIDRブロックのリストをipf.r
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
