중국 ip 차단 프로그램 코드 ( 응용 : 국가별 차단 가능 )
☞ 첨부된 파일을 임의의 /root/... 디렉토리에 첨부된 파일을 전송및 압축해제한다.
( 예 : /root/Fuck_you_ip/... )
해당파일 압축을 해제하면 GeoIPCountryWhois.csv 파일이 생성되며 같은 디렉토리내에 아래와 같은 간단한?
쉘스크립트를 작성하고 스크립트파일은 실행권한을 700 정도 준다. ( chmod 명령어 이용한다 )
적절한 사용예 # vi geoip-China.sh
#!/bin/bash
DATA=/root/Fuck_you_ip/GeoIPCountryWhois.csv
IPT=/sbin/iptables
for IPRANGE in `egrep "China" $DATA | cut -d, -f1,2 | sed -e 's/"//g' | sed -e 's/,/-/g'`
do
$IPT -A INPUT -p all -m iprange --src-range $IPRANGE -j DROP
done
차단하고싶은 국가 네임을 찾아서 "China" 로 표시된 부분에 국가명만 바꿔주면 다른나라도 차단가능하다.
geoip-China.sh 쉘스크립트 파일을 실행한다. ( 사용예 : ./geoip-China.sh )
iptables -L 명령어로 차단된 결과를 확인한다.
만족한다...;;
참 ~ 쉽죠?
|
GeoIPCountryCSV.zip