全球主机交流论坛

标题: 自己收集的莆田IP段,有用的拿走,附送iptables批量屏蔽工具 [打印本页]

作者: alect    时间: 2014-8-7 15:00
标题: 自己收集的莆田IP段,有用的拿走,附送iptables批量屏蔽工具
本帖最后由 alect 于 2014-8-7 15:09 编辑

去年10月份自己的WordPress被大量莆田的IP攻陷,仅仅被Akismet统计到的SPAM评论就有320多万条。
(, 下载次数: 2)
凑巧当时住院了,导致网站在那个月经常宕机,而且负载一直很高,大家也知道WordPress本来就很费资源
我一个每天两三万ip的WP站,用的4核8G毒妇都经常宕机,可见SPAM之可恶(主要以福建莆田福州等地为主)。
花了一个星期统计了日志,把发过垃圾评论的IP段统计了出来。屏蔽了之后就太平了,
看这里Akismet统计已经逐渐减少,目前每个月也就几十条了。
里面还有一些别的IP段,都是经常发SPAM的机房(反正不是正常用户的IP)
另外有一个脚本可以批量屏蔽IP段的正好一起发出来了。
使用方法很简单,把sh文件和存了ip段的文件都放一起,执行sh文件就可以了。
有用的拿走。 登陆论坛的朋友可以直接点附件,没登陆论坛的朋友可以访问以下链接下载:
Iptables屏蔽代码链接: http://pastebin.mozilla.org/5850726
莆田IP段链接(个人收集,不完整)http://pastebin.mozilla.org/5850769
(, 下载次数: 943)

执行完记得 保存  centos的方法是 service iptables save
运行完后执行 iptables --list 看看有没有屏蔽成功。

作者: gaoji.me    时间: 2014-8-7 15:14
好的~谢谢
作者: daiyi6677    时间: 2014-8-7 15:17
保留!!谢谢!!!
作者: orvice    时间: 2014-8-7 15:18
楼主好人
作者: 62900015    时间: 2014-8-7 15:28
莆田的SPAM中外闻名
作者: lxqfff    时间: 2014-8-7 15:30
提示: 作者被禁止或删除 内容自动屏蔽
作者: 62900015    时间: 2014-8-7 15:33
这是我收集的另外一个版本,楼主可以加入然后去重下 (, 下载次数: 714)




作者: opelnic    时间: 2014-8-7 16:07
莆田果然中外有名啊。鞋子什么的
作者: wst321    时间: 2014-8-7 16:18
初级用户
作者: psdshow    时间: 2014-8-7 16:24
貌似之前谁已经有收集了,不知道这个会不会完整一些
作者: 我买主机    时间: 2014-8-7 16:25
提示: 作者被禁止或删除 内容自动屏蔽
作者: guyusoftware    时间: 2014-8-7 16:26
原來都莆田的
作者: 登录帐号    时间: 2014-8-7 16:40
提示: 作者被禁止或删除 内容自动屏蔽
作者: alect    时间: 2014-8-7 17:29
62900015 发表于 2014-8-7 15:33
这是我收集的另外一个版本,楼主可以加入然后去重下

重复的不少,而且你这个不方便iptables屏蔽,我那个文件里面都是方便iptables导入的格式
作者: 匿名用户    时间: 2014-8-7 17:30
楼主可以加装 防垃圾评论的插件。这样好的多呢。

作者: alect    时间: 2014-8-7 17:31
psdshow 发表于 2014-8-7 16:24
貌似之前谁已经有收集了,不知道这个会不会完整一些

不完整,只是统计的攻击过我网站的ip段
作者: alect    时间: 2014-8-7 17:33
匿名用户 发表于 2014-8-7 17:30
楼主可以加装 防垃圾评论的插件。这样好的多呢。

肯定会装防评论的插件,但是因为垃圾评论请求的时候会导致Apache频繁响应,根本角度来说还是iptables,这样会大幅降低系统负载水平,个人还是建议从网络层面屏蔽。
作者: 月の天使    时间: 2014-8-26 15:34
hoi楼主好人,本人深度受害者,一个月没管论坛,被莆田的注册了3万个论坛id




欢迎光临 全球主机交流论坛 (https://fd.vvwvv.eu.org/) Powered by Discuz! X3.4