このコードは国内の IP をブロックできます。もちろん、IP ライブラリ アドレス (cn.zone ファイル) を変更することで、特定の IP および IP セグメントをブロックすることもできます。

1. 中国のIPをブロックする
次のコードをblockcn.shとして保存します。

 ipset -N china hash:net rm cn.zone wget -P . https://zhujiwiki.com/wp-content/uploads/2018/04/cn.zone for i in $(cat /root/cn.zone ); do ipset -A china $i; done iptables -I INPUT -p tcp -m set --match-set china src -j DROP

次に、以下を実行します。

 sh blockcn.sh

2. 中国のIPをブロック解除する
次のコードを boblockcn.sh として保存します。

 ipset -N china hash:net rm cn.zone wget -P . https://zhujiwiki.com/wp-content/uploads/2018/04/cn.zone for i in $(cat /root/cn.zone ); do ipset -A china $i; done iptables -D INPUT -p tcp -m set --match-set china src -j DROP

次に、以下を実行します。

 sh noblockcn.sh

出典: https://www.lowendtalk.com/discussion/141800/blocking-attack-ips-ddos-ips-from-china

3. さらに最適化されたスクリプト<br />このスクリプトは、ipdeny.com が提供する IP セグメントに基づいています。上記のスクリプトは、IP セグメントを正確かつリアルタイムに追加および削除することができ、それぞれに長所と短所があります。
1. ダウンロード

wget --no-check-certificate https://zhujiwiki.com/wp-content/uploads/2018/04/block-ips.sh

2. 使用

ここでは中国を例に挙げています。他の国をブロックしたい場合は、最後のコードパラメータを自分で変更してください。

ルールの追加

bash block-ips.sh -a cn

ブロックを開始

bash block-ips.sh -b cn

ブロックされている国のリスト

bash block-ips.sh -l

ブロック解除

bash block-ips.sh -u cn

その他の国コードについては、http://www.ipdeny.com/ipblocks をご覧ください。

出典: https://lolico.moe/projects/block-countries-ips.html