渝快办官方网站,广告设计公司需要用专线网吗,网站一跳率,wordpress 安装主题 无法创建目录正式站系统是Ubuntu 16.04.6 一、今天一个项目有百度爬出#xff0c;在nginx中封掉还在一直爬取#xff0c;都403还不停爬取 二、在uwf封掉爬出ip#xff0c;想封掉80端口没有用#xff0c;然后封掉整个网段还是没有用#xff0c;尴尬 三、放出终极大招 UFW(iptables)规则… 正式站系统是Ubuntu 16.04.6 一、今天一个项目有百度爬出在nginx中封掉还在一直爬取都403还不停爬取 二、在uwf封掉爬出ip想封掉80端口没有用然后封掉整个网段还是没有用尴尬 三、放出终极大招 UFW(iptables)规则的匹配基于规则出现的顺序
一旦匹配某个规则检查便会停止。因此如果某个规则允许访问TCP端口22(如使用udo ufw allow 22)
后面另一个规则指示拦截某个IP地址(如使用 ufw deny proto tcp from 202.54.1.1 to any port 22)。
最终允许访问TCP端口22的规则会被使用而后一个拦截黑客IP地址 202.54.1.1 却没有被使用。
这都是由于规则的顺序造成的。为避免这类问题
你需要编辑 /etc/ufw/before.rules文件
在“# End required lines”之后Block an IP Address添加规则。在/etc/ufw/before.rules文件添加规则之后里面生效了百度爬虫就死翘翘了# End required lines# Block spammers
-A ufw-before-input -s 123.125.71.0/24 -j DROP
-A ufw-before-input -s 220.181.108.0/24 -j DROP保存并关闭文件。***让防火墙重新加载配置信息sudo ufw reload 转载于:https://www.cnblogs.com/zhaojingyu/p/11458744.html
