ipset屏蔽IP段

今天发现服务器上面的网站访问有点慢，查看了下日志发现里面有一个IP段在频繁的访问网站，考虑到服务器的性能可以借助iptables的ipset模块来实现，接下来云梦编程就为大家介绍一下ipset屏蔽IP段的方法，有需要的小伙伴可以参考一下：

1、异常IP如下：

2、屏蔽IP段的B段：

    所谓的B段是指一个子网最多可以容纳6万台电脑，默认子网掩码为:255.255.0.0

    我们在ipset添加的规则就可以是以下的规则

ipset add blacklist 180.163.220.0/16

3、屏蔽IP段的C段：

    所谓的C段是指一个子网最多可以容纳254台电脑，默认子网掩码为:255.255.255.0

    规则我们可以这样写：

ipset add blacklist 180.163.220.0/24

4、ipset相关文章：

    （1）、Linux下使用ipset封大量IP及ipset参数说明

    （2）、ipset重启生效的方法

    （3）、ipset查询指定合集IP

    （4）、ipset查询封禁的IP数量

    （5）、ipset常用命令、自动过期、解封

以上就是云梦编程为大家介绍的ipset屏蔽IP段的方法，了解更多相关文章请关注云梦编程网！