本文作者:温文曦

kangle利用ipip数据库做云端黑名单屏蔽国内国外流量,防止海外流量的CC攻击 anrip利用ipip数据库做云端黑名单屏蔽国内国外流量,防止海外流量的CC攻击 anrip IpAreaRoute

温文曦 8个月前 ( 12-22 ) 2816 抢沙发 百度已收录
kangle利用ipip数据库做云端黑名单屏蔽国内国外流量,防止海外流量的CC攻击 anrip利用ipip数据库做云端黑名单屏蔽国内国外流量,防止海外流量的CC攻击 anrip IpAreaRoute摘要: 步骤:3311请求控制>cloud_ip模块>目标拒绝>勾选非http://github.itzmx.com/1265578519/kangle/master/i...

步骤:3311请求控制>cloud_ip模块>目标拒绝>勾选非


http://github.itzmx.com/1265578519/kangle/master/ipip/china_ip_list.txt


flush_time(second)填写1296000,两个星期更新一次IP数据库,IPIP那一般每个月更新一次数据库,所以写2个星期更新一次为佳。


这样,通过海外的IP访问,就会提示403状态无法访问,同理,不勾选非,那么就是拒绝国内的IP访问。


1.jpg


2.jpg


这里比较推荐ipip,教程也使用了ipip,毕竟精准度高


IPIP数据库免费项目地址:HTTPS://github.com/17mon/china_ip_list


anrip数据库项目地址https://github.com/anrip/IpAreaRoute


注:测试这模块好像有点问题,只能识别到1.0.1.0/24第一行?下面的竟然都匹配不到了。自己改成了|分割,直接一行都识别不出了。等BUG修复更新吧。或者用srsc把所有ip写进去吧,测试可用,这样就是数据库要手动去更新。

补充,官方说,目前只能识别三行,目前还不行,要加强cloud_ip才可以,现在教程贴已经支持,请正常“食用”


IP文件制作示例:

需求版本3.5.10.1或者以上
一共三行
第一行,签名,如果签名不变,自动更新文件不会生效。例如写2017-9-12
第二行ip段,多个ip段用|分割
第三行,空



原文链接:http://bbs.itzmx.com/forum.php?mod=viewthread&tid=15837&highlight=Kangle

原文链接:http://bbs.itzmx.com/thread-18799-1-1.html


文章版权及转载声明

作者:温文曦本文地址:https://www.vience.cn/blog/104.html发布于 8个月前 ( 12-22 )
文章转载或复制请以超链接形式并注明出处文曦博客

赞(9
阅读
分享

发表评论

快捷回复:

评论列表 (暂无评论,2816人围观)参与讨论

还没有评论,来说两句吧...