全球主机交流论坛

标题: 自己收集的莆田IP段，有用的拿走，附送iptables批量屏蔽工具 [打印本页]

作者: alect 时间: 2014-8-7 15:00
标题: 自己收集的莆田IP段，有用的拿走，附送iptables批量屏蔽工具
本帖最后由 alect 于 2014-8-7 15:09 编辑

去年10月份自己的WordPress被大量莆田的IP攻陷，仅仅被Akismet统计到的SPAM评论就有320多万条。
(, 下载次数: 2)
凑巧当时住院了，导致网站在那个月经常宕机，而且负载一直很高，大家也知道WordPress本来就很费资源
我一个每天两三万ip的WP站，用的4核8G毒妇都经常宕机，可见SPAM之可恶（主要以福建莆田福州等地为主）。
花了一个星期统计了日志，把发过垃圾评论的IP段统计了出来。屏蔽了之后就太平了，
看这里Akismet统计已经逐渐减少，目前每个月也就几十条了。
里面还有一些别的IP段，都是经常发SPAM的机房（反正不是正常用户的IP）
另外有一个脚本可以批量屏蔽IP段的正好一起发出来了。
使用方法很简单，把sh文件和存了ip段的文件都放一起，执行sh文件就可以了。
有用的拿走。登陆论坛的朋友可以直接点附件，没登陆论坛的朋友可以访问以下链接下载：
Iptables屏蔽代码链接： http://pastebin.mozilla.org/5850726
莆田IP段链接（个人收集，不完整）http://pastebin.mozilla.org/5850769
(, 下载次数: 980)

执行完记得保存 centos的方法是 service iptables save
运行完后执行 iptables --list 看看有没有屏蔽成功。

作者: gaoji.me 时间: 2014-8-7 15:14
好的～谢谢

作者: daiyi6677 时间: 2014-8-7 15:17
保留！！谢谢！！！

作者: orvice 时间: 2014-8-7 15:18
楼主好人

作者: 62900015 时间: 2014-8-7 15:28
莆田的SPAM中外闻名

作者: lxqfff 时间: 2014-8-7 15:30
提示: 作者被禁止或删除内容自动屏蔽

作者: 62900015 时间: 2014-8-7 15:33
这是我收集的另外一个版本，楼主可以加入然后去重下 (, 下载次数: 750)

作者: opelnic 时间: 2014-8-7 16:07
莆田果然中外有名啊。鞋子什么的

作者: wst321 时间: 2014-8-7 16:18
初级用户

作者: psdshow 时间: 2014-8-7 16:24
貌似之前谁已经有收集了,不知道这个会不会完整一些

作者: 我买主机 时间: 2014-8-7 16:25
提示: 作者被禁止或删除内容自动屏蔽

作者: guyusoftware 时间: 2014-8-7 16:26

原來都莆田的

作者: 登录帐号 时间: 2014-8-7 16:40
提示: 作者被禁止或删除内容自动屏蔽

作者: alect 时间: 2014-8-7 17:29

62900015 发表于 2014-8-7 15:33
这是我收集的另外一个版本，楼主可以加入然后去重下

重复的不少，而且你这个不方便iptables屏蔽，我那个文件里面都是方便iptables导入的格式

作者: 匿名用户 时间: 2014-8-7 17:30

楼主可以加装防垃圾评论的插件。这样好的多呢。

作者: alect 时间: 2014-8-7 17:31

psdshow 发表于 2014-8-7 16:24
貌似之前谁已经有收集了,不知道这个会不会完整一些

不完整，只是统计的攻击过我网站的ip段

作者: alect 时间: 2014-8-7 17:33

匿名用户发表于 2014-8-7 17:30
楼主可以加装防垃圾评论的插件。这样好的多呢。

肯定会装防评论的插件，但是因为垃圾评论请求的时候会导致Apache频繁响应，根本角度来说还是iptables，这样会大幅降低系统负载水平，个人还是建议从网络层面屏蔽。

作者: 月の天使 时间: 2014-8-26 15:34
hoi楼主好人，本人深度受害者，一个月没管论坛，被莆田的注册了3万个论坛id

欢迎光临全球主机交流论坛 (https://hostloc-workers.ikyomon.com/)