设为首页收藏本站

 找回密码
 注册论坛

QQ登录

只需一步,快速开始

用百度帐号登录

只需两步,快速登录

新浪微博账号登陆

只需一步,快速开始

搜索
查看: 2098|回复: 19
打印 上一主题 下一主题

kangle利用ipip数据库做云端黑名单屏蔽国内国外流量,防止海外流量的CC攻击 anrip IpAreaRoute

[复制链接]

签到天数: 2574 天

[LV.Master]伴坛终老

 成长值: 22610
跳转到指定楼层
楼主
发表于 2017/6/16 01:36 | 只看该作者 |只看大图 回帖奖励 |倒序浏览 |阅读模式 |Google Chrome 59.0.3071.86|Windows 10
天涯海角搜一下: 百度 谷歌 360 搜狗 有道 雅虎 必应 即刻
3311请求控制,cloud_ip模块,目标拒绝,填写,勾选非
  1. http://github.itzmx.com/1265578519/kangle/master/ipip/china_ip_list.txt
复制代码

flush_time(second)填写1296000,两个星期更新一次IP数据库,IPIP那一般每个月更新一次数据库,所以写2个星期更新一次为佳。


这样,通过海外的IP访问,就会提示403状态无法访问,同理,不勾选非,那么就是拒绝国内的IP访问。





这里比较推荐ipip,教程也使用了ipip,毕竟精准度高

IPIP数据库免费项目地址:https://github.com/17mon/china_ip_list

anrip数据库项目地址https://github.com/anrip/IpAreaRoute


注:测试这模块好像有点问题,只能识别到1.0.1.0/24第一行?下面的竟然都匹配不到了。自己改成了|分割,直接一行都识别不出了。等BUG修复更新吧。或者用srsc把所有ip写进去吧,测试可用,这样就是数据库要手动去更新。

补充,官方说,目前只能识别三行,目前还不行,要加强cloud_ip才可以,现在教程贴已经支持,请正常“食用”

现在已经更新,参考http://bbs.itzmx.com/thread-18799-1-1.html 这个贴制作url

分享到:  QQ好友和群QQ好友和群 QQ空间QQ空间 腾讯微博腾讯微博 腾讯朋友腾讯朋友
收藏收藏2 分享分享 分享淘帖 顶 踩
欢迎光临IT技术交流论坛:http://bbs.itzmx.com/
回复

使用道具 举报

签到天数: 86 天

[LV.6]常住居民II

沙发
发表于 2017/6/21 11:44 | 只看该作者 |Google Chrome 59.0.3071.104|Windows 7
kangle不是都放弃了吗,还会修复bug?
欢迎光临IT技术交流论坛:http://bbs.itzmx.com/
回复 支持 反对

使用道具 举报

签到天数: 2574 天

[LV.Master]伴坛终老

 成长值: 22610
板凳
发表于 2017/6/21 18:56 | 只看该作者 |Google Chrome 59.0.3071.109|Windows 8.1
hhmx 发表于 2017/6/21 11:44
kangle不是都放弃了吗,还会修复bug?

kangle放弃了?你又造谣
欢迎光临IT技术交流论坛:http://bbs.itzmx.com/
回复 支持 反对

使用道具 举报

签到天数: 86 天

[LV.6]常住居民II

报纸
发表于 2017/6/25 07:10 | 只看该作者 |Google Chrome 59.0.3071.104|Windows 7
小樱 发表于 2017/6/21 18:56
kangle放弃了?你又造谣

是你自己说的
欢迎光临IT技术交流论坛:http://bbs.itzmx.com/
回复 支持 反对

使用道具 举报

签到天数: 2574 天

[LV.Master]伴坛终老

 成长值: 22610
地板
发表于 2017/6/25 15:33 | 只看该作者 |Google Chrome 59.0.3071.109|Windows 8.1

哈?我什么时候说过?kangle明明一直在更新。
[发帖际遇]: 小樱 发帖时在路边捡到 5 樱币,偷偷放进了口袋. 幸运榜 / 衰神榜
欢迎光临IT技术交流论坛:http://bbs.itzmx.com/
回复 支持 反对

使用道具 举报

签到天数: 86 天

[LV.6]常住居民II

6
发表于 2017/6/27 19:10 | 只看该作者 |Google Chrome 59.0.3071.104|Windows 7
小樱 发表于 2017/6/25 15:33
哈?我什么时候说过?kangle明明一直在更新。

在kangle官方论坛看到你的回贴,大概是说kangle主力转cdn业务了,然后kangle这边没啥人了,不是你说的吗
欢迎光临IT技术交流论坛:http://bbs.itzmx.com/
回复 支持 反对

使用道具 举报

签到天数: 2574 天

[LV.Master]伴坛终老

 成长值: 22610
7
发表于 2017/6/27 20:37 | 只看该作者 |Google Chrome 59.0.3071.109|Windows 8.1
hhmx 发表于 2017/6/27 19:10
在kangle官方论坛看到你的回贴,大概是说kangle主力转cdn业务了,然后kangle这边没啥人了,不是你说的吗

cdn都是基于kangle开发的啊。
欢迎光临IT技术交流论坛:http://bbs.itzmx.com/
回复 支持 反对

使用道具 举报

签到天数: 42 天

[LV.5]常住居民I

8
发表于 2017/9/26 22:41 | 只看该作者 |Google Chrome 55.0.2883.87|Windows 7
最近一直被人用流量攻击,节点不死,但是卡的和狗一样,看了一下 IP都是国外,这个现在可以用吗?用的是cdnbest有没有办法可以防护一下?
[发帖际遇]: sinerogue 乐于助人,奖励 3 贡献. 幸运榜 / 衰神榜
欢迎光临IT技术交流论坛:http://bbs.itzmx.com/
回复 支持 反对

使用道具 举报

签到天数: 2574 天

[LV.Master]伴坛终老

 成长值: 22610
9
发表于 2017/9/27 00:56 | 只看该作者 |Google Chrome 60.0.3112.113|Windows 10
sinerogue 发表于 2017/9/26 22:41
最近一直被人用流量攻击,节点不死,但是卡的和狗一样,看了一下 IP都是国外,这个现在可以用吗?用的是cdn ...

如果是DDOS流量攻击只能硬件抗。。
欢迎光临IT技术交流论坛:http://bbs.itzmx.com/
回复 支持 反对

使用道具 举报

签到天数: 2574 天

[LV.Master]伴坛终老

 成长值: 22610
10
发表于 2017/9/27 01:00 | 只看该作者 |Google Chrome 60.0.3112.113|Windows 10
sinerogue 发表于 2017/9/26 22:41
最近一直被人用流量攻击,节点不死,但是卡的和狗一样,看了一下 IP都是国外,这个现在可以用吗?用的是cdn ...

这个贴的cloud_ip现在已经更新了,不过文本内容要改一下才能适配使用。
[发帖际遇]: 一个袋子砸在了 小樱 头上,小樱 赚了 3 樱币. 幸运榜 / 衰神榜
欢迎光临IT技术交流论坛:http://bbs.itzmx.com/
回复 支持 反对

使用道具 举报

签到天数: 42 天

[LV.5]常住居民I

11
发表于 2017/9/27 14:27 | 只看该作者 |Google Chrome 55.0.2883.87|Windows 7
小樱 发表于 2017/9/27 01:00
这个贴的cloud_ip现在已经更新了,不过文本内容要改一下才能适配使用。

那更新了告知我哈,我订阅一下。这个有用啊,我用的是你另一个帖子的,至允许tian朝访问的,我发现那样,我服务器在日本也无法访问导致自己也进不去了。。。。
欢迎光临IT技术交流论坛:http://bbs.itzmx.com/
回复 支持 反对

使用道具 举报

签到天数: 86 天

[LV.6]常住居民II

12
发表于 2018/6/7 06:25 | 只看该作者 |Google Chrome 67.0.3396.62|Windows 7
我今天测试了,如果某个白名单ip怎么加上去,用src和srcs填上ip勾选非不生效呢
欢迎光临IT技术交流论坛:http://bbs.itzmx.com/
回复 支持 反对

使用道具 举报

签到天数: 2574 天

[LV.Master]伴坛终老

 成长值: 22610
13
发表于 2018/6/7 18:05 | 只看该作者 |Google Chrome 67.0.3396.62|Windows 10
hhmx 发表于 2018/6/7 06:25
我今天测试了,如果某个白名单ip怎么加上去,用src和srcs填上ip勾选非不生效呢



我这测试没问题的。

点评

如果选的是拒绝模式呢,白名单 ip 非 不勾选么  发表于 2018/6/10 21:41
[发帖际遇]: 一个袋子砸在了 小樱 头上,小樱 赚了 4 樱币. 幸运榜 / 衰神榜
欢迎光临IT技术交流论坛:http://bbs.itzmx.com/
回复 支持 反对

使用道具 举报

签到天数: 2574 天

[LV.Master]伴坛终老

 成长值: 22610
14
发表于 2018/6/11 00:04 | 只看该作者 |Google Chrome 67.0.3396.79|Windows 10
@hhmx 非要勾选的,代表白名单
欢迎光临IT技术交流论坛:http://bbs.itzmx.com/
回复 支持 反对

使用道具 举报

签到天数: 9 天

[LV.3]偶尔看看II

15
发表于 2018/11/24 21:14 | 只看该作者 |Google Chrome 63.0.3239.132|Windows 7
受益匪浅,这个功能很实用
欢迎光临IT技术交流论坛:http://bbs.itzmx.com/
回复 支持 反对

使用道具 举报

签到天数: 45 天

[LV.5]常住居民I

16
发表于 2018/12/25 08:18 | 只看该作者 |Google Chrome 63.0.3239.132|Windows 7
本帖最后由 卡卡北 于 2018/12/25 08:21 编辑

我有点懵逼,请问这样是代表白名单对吧?:


这样是黑名单对吧?:



比如添加白名单IP段:
就在001.txt加入以下IP段

  1. 123.6.13.0-123.6.13.255
  2. 202.102.85.0-202.102.85.255
  3. 61.160.224.0-61.160.224.255
复制代码


添加黑名单IP段:
就在002.txt加入以下IP段

  1. 182.140.227.0-182.140.227.255
  2. 221.204.14.0-221.204.14.255
  3. 222.73.144.0-222.73.144.255
复制代码


这样就可以吧?
欢迎光临IT技术交流论坛:http://bbs.itzmx.com/
回复 支持 反对

使用道具 举报

签到天数: 2574 天

[LV.Master]伴坛终老

 成长值: 22610
17
发表于 2018/12/25 18:39 | 只看该作者 |Google Chrome 71.0.3578.98|Windows 10
卡卡北 发表于 2018/12/25 08:18
我有点懵逼,请问这样是代表白名单对吧?:

这是触发匹配,如果你要拦截要配合目标拒绝
欢迎光临IT技术交流论坛:http://bbs.itzmx.com/
回复 支持 反对

使用道具 举报

签到天数: 45 天

[LV.5]常住居民I

18
发表于 2018/12/26 17:22 | 只看该作者 |Google Chrome 63.0.3239.132|Windows 7
小樱 发表于 2018/12/25 18:39
这是触发匹配,如果你要拦截要配合目标拒绝

感谢回复,我发现现在用的免费版3.5.14原来不支持黑名单
win r2系统用 .tar.gz 的包看来要下功夫自行编译了
欢迎光临IT技术交流论坛:http://bbs.itzmx.com/
回复 支持 反对

使用道具 举报

签到天数: 2574 天

[LV.Master]伴坛终老

 成长值: 22610
19
发表于 2018/12/26 18:31 | 只看该作者 |Google Chrome 71.0.3578.98|Windows 10
卡卡北 发表于 2018/12/26 17:22
感谢回复,我发现现在用的免费版3.5.14原来不支持黑名单
win r2系统用 .tar.gz 的包看来要下功 ...

嗯,可能免费版没云端IP管理模块
[发帖际遇]: 小樱 乐于助人,奖励 3 贡献. 幸运榜 / 衰神榜
欢迎光临IT技术交流论坛:http://bbs.itzmx.com/
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 注册论坛 用百度帐号登录新浪微博账号登陆

本版积分规则

手机版|Archiver|Mail me|网站地图|IT技术交流论坛 ( 闽ICP备13013206号-7 )

GMT+8, 2019/1/20 07:12 , Processed in 0.618723 second(s), 51 queries , Gzip On, Memcache On.

Powered by itzmx!

© 2011-2018 sakura

快速回复 返回顶部 返回列表