맛집 여행 캠핑 일상 생활

CentOS 7.x 버전에서는 Rocky 리눅스와 달리 yum install 로 설치를 지원하는 않는군요~yum install make gcc iptables-devel perl-Text-CSV_XS perl-App-cpanminus cpanm NetAddr::IP cpanm Getopt::Long wget mirror.koreaidc.com/iptables/xtables-addons-2.10.tar.gz tar xvfz xtables-addons-2.10.tar.gz cd xtables-addons-2.10 sed -i '/build_TARPIT=m/ s/^/#/' mconfig ./configure make && make install mkdir /usr/share/xt_geoip cd geoip ...

해외 IP 차단을 하려고 해도 수많은 아이피를 전부 iptables 로 차단하려면 수 만 줄이 넘어갑니다.한국 KR 이 아니면 차단하는게 간단해 보이네요~CentOS 7은 yum install 로 안되는데 rocky 9 은 쉽게 설치가 가능합니다.yum install https://download1.rpmfusion.org/free/el/rpmfusion-free-release-9.noarch.rpmyum install iptables-services iptables-devel xtables-addons perl-Text-CSV_XS perl-App-cpanminus cpanm Net::CIDR::Lite cpanm Text::CSV_XS mkdir /usr/share/xt_geoip /usr/libex..

아파치 로그를 보다보니 아래의 유저에이전트가 있더군요~UserAgent : "Mozilla/5.0 (compatible; CensysInspect/1.1; +https://about.censys.io/)"로그를 카운트해보니 꽤나 많이 접속을 했네요~로그에서 추출한 아이피로 해당 아이피대역을 다 차단시켜줍니다.iptables -I INPUT -s 162.142.125.0/24 -j DROPiptables -I INPUT -s 167.94.138.0/24 -j DROPiptables -I INPUT -s 167.94.145.0/24 -j DROPiptables -I INPUT -s 167.94.146.0/24 -j DROPiptables -I INPUT -s 199.45.154.0/24 -j DROPipta..