如何使用bash将充满IP块的文件大容量添加到IPTables

Question

如何使用BASH (或另一种脚本语言)将充满IP块的文本文件批量添加到IPTables？或者还有其他方法阻止这些地址范围？

编辑:换句话说，是否有一种方法可以对文件进行迭代并构建相关条目？

Answer 1

你能在你的iptables配置脚本中创建一个循环吗？有点像

#!/bin/bash
for x in $(cat ip_list.txt)
do
    iptables -A INPUT -s $x -j DROP
done

你的ip_list.txt文件看起来就像

1.1.1.1
2.2.2.2
3.3.3.3
etc

Answer 2

您可以解析ip列表并检查IP地址是否已被阻塞：

#!/bin/bash

for i in $(cat iptables.log)
do
    /sbin/iptables -L -n -v | grep -q "${i}"
    RETVAL=$?
    if [ $RETVAL -ne 0 ]; then
     /sbin/iptables -A INPUT -s "${i}" -j DROP
    fi
done

Answer 3

过多的请求和带宽使用可能是由搜索引擎的机器人试图爬行你的网站，以及当facebook或linkedin这样的网站创建缩略图，因为有人从社交媒体链接到你的网站。

为了停止机器人，您应该使用站点上的robots.txt文件。阅读有关该文件的更多信息，并在robotstxt.org上配置它。我认为在堆栈溢出上也有一些关于它的帖子。