Länder per IP blocken

[belubaba]

Hallo Zusammen,

ich werde gerade massiv von Chinesischen Servern aus belästigt.
Da meine Seite für Chinesen uninteressant ist und ich pro Jahr höchstens auf 20 Zugriffe komme wollte ich China komplett blocken.

Die Idee war folgende.

in der hosts.deny sämtliche chinesichen IP Ranges zu blocken.

ALL:
123.242.127.255,
123.244.0.0 - 123.247.255.255,

usw.

Funktioniert das?

Gruß

b.

 

[zst]

Hallo,
kann Deine Frage nicht beantworten.
Ich nutze dazu iptables. Damit kannst Du komplette IP-Bereiche sperren.
Warum so kleine IP-Bereiche und warum nur China? Sicher zählt doch ganz ASIEN dazu ...
Gruß zst

 

[Akendo]

Hm, ich hab sowas vor einige Wochen hier gelesen. Konnte das leider nicht so weit nachvollziehen. Die Frage die ich mir stell was für Belästigungen das sind ? Vielleicht kannst du einige Info mehr dazu geben. Vielleicht noch ein paar logs.

so far
mfg 4k3nd0

 

[aspire_5652]

http://www.linuxquestions.org/quest...use-geoip-database-file-with-iptables-676700/

#!/bin/bash

rm -rf GeoIPCountryCSV.zip
wget http://www.maxmind.com/download/geoip/database/GeoIPCountryCSV.zip

iptables -N BLOCK

for RANGE in $(zcat GeoIPCountryCSV.zip | grep 'Vietnam\|China\|Russia' | awk -F',' '{print $1 $2}' | awk -F'\"\"' '{print $1 "-" $2}' | awk -F'\"' '{print $2}')
do
	iptables -A BLOCK -m iprange --src-range $RANGE -j DROP
done