Nasıl bir sunucu üzerinde bir IP yasağı? (Ya da spam durdurmak nasıl)

Son zamanlarda bloglar sunucuda oluyor daha dikkatli olmaya başladı. Ben gerçekten çok hit olan, bir blog okumak bulundu. Bir belirgin örneği aşağıdaki resimde ise:

Böyle Spam botlar çoktur ve onların yorumlarda yüzlerce toplandı Akismet. Biliyorum WordPressSeçeneği vardır IP engelleme Kim yorum yapmak ister, ancak bu iki nedenden dolayı, çok yardımcı olmuyor.

1. Engellenmişse IP WordPress -> Dashboard, sunucuya gelin ve trafik var.
2. Bir sunucu bloglar 100 ise ... Her biri aynı IP bloğu vardır. (Baş ağrısı)
3. Aynı IP'den diğer açık bağlantı noktalarında savunmasız güvenlik noktalarını aramaya çalışabilirsiniz. (İki neden söylediğimi biliyorum. Biri bonus)

Bir sitede bir IP engellemek için başka bir yolu, dosyayı düzenleyin .htaccessFolderu kök itibaren, hangi site dosyaları (genellikle vardır public_html). Ben mesaj yazdığımda "Haziran 2007 aracılığıyla, böyle fantezileri vardıSpammer IP Erişim Engellendi anlayışının sonucu olarak, buzdolabında iki üç günden fazla durmayan küçük şişeler elinizin altında bulunur.
. IP'leri bloke Htaccess Yöntemi, ben bir nedenle, kimseye önermiyoruz:. Fazla yüklenen dosya htaccess, sitenin yükleme süresi artar. Htaccess birçok 100 olurdu 50 dosyalar. Apache (HTTP Sunucusu) Direktif, iki mum şeker :) koyabilirsiniz

Ben üçüncü yöntem iyi olduğunu düşünüyorum .. IP EngellemeSitelerinde sunucuTümünün portlarıkullanma iptables.
Yukarıdaki görüntü blogun bazı sayfaları spam çalışıyor IP 194.8.74.158 görülmektedir. Sunucu düzeyinde O'nun engelleme aşağıdaki gibidir.

root@server [~]# /sbin/iptables -I INPUT -s 194.8.74.158 -j DROP
root@server [~]# /sbin/service iptables save
Saving firewall rules to /etc/sysconfig/iptables:          [  OK  ]
root@server [~]#

Tabii ki elinde her IP engellemek için değil. Hangi Of Ben birçok botlar aynı IP bloğunu kullanan gördüm. Varsa, ARIN si RIPE.

whois (ripe.net): 194.8.74.158

inetnum:         194.8.74.0 - 194.8.75.255
netname:         DRAGONARA-NET
descr:           Dragonara Alliance Ltd
country:         GB

Tamam. Onlar (ya internet ya da posta yoluyla) sunucusuna ziyaretçi istemediğinden emin olduğu IP adresi bir bölgeden geliyor, biz tüm kapsayan, iki adet C sınıfı (Sınıf C alt ağ) erişimi engellemek için seçenek ulaşmak IP'ler 194.8.74.0 ve 194.8.75.255 arasında değişmektedir.

/sbin/iptables -I INPUT -s 194.8.74.0/24 -j DROP
/sbin/iptables -I INPUT -s 194.8.75.0/24 -j DROP
/sbin/service iptables save

iptables-L, "Zincir GİRİŞİ" IP listesine bakın.