linux / A13SDT2C

作者kenduest.bbs@bbs.sayya.org (小州) 看板: linux

標題Re: iptables 如何檔掉一區段IP呢?

時間SayYA 資訊站 (2008/02/29 Fri 01:43:45)

※ 引述《dollya.bbs@bbs.ntu.edu.tw (大頭)》之銘言：
> 常有一群以61.135.XXX.XXX開頭的IP來駭,
> 我只會一次檔掉一個IP的iptables語法,寫得手軟..,
> 請問iptables如何下指令就可檔掉後段xxx.xxx的所有IP呢?

  iptables 有 iprange 的 module 可以用，但是你的需求是連續的，所以
  使用 61.135.0.0/255.255.0.0 或者是 61.135.0.0/16 這類表示法即可。

--
-- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- --

   現代人普遍的現象:  「小學而大遺」、「捨本而逐末」
                      「以偏而概全」、「因噎而廢食」
-- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- --
--
※ Origin: SayYA 資訊站 <bbs.sayya.org> 
◆ From: kendlee.sayya.org

文章選讀←離開 [主題上]主題下(k)上篇 (j)下篇S/a搜尋 G串列 TAB精華 ↑↓捲 Pg/Space翻