使用 ufw 阻止 IP 地址与使用 apache 阻止 IP 地址？

Question

我有一个网站，我想阻止特定 IP 地址访问我的网站。我找到了两种阻止特定 IP 地址的方法。

使用 ufw，我可以执行ufw deny from 123.123.123.123 to any port 80 proto tcp。

或者我可以在我的 apache 配置文件中添加deny from 123.123.123.123。哪一个是最好的方法，并避免特定 IP 地址访问我的网站。

Answer 1

ufw 使用内核 Netfilter 来过滤流量，这可能比 Apache 等应用程序中的阻止性能更高，因此我通常建议在防火墙级别进行阻止。