我在我的服务器上禁止了一个 IP,但我还想使用 CIDR 方法禁止,例如 IP/24。
我的问题是:
如何找到 IP 地址的 CIDR 范围。
禁止范围时,如果用户拥有其 ISP 为其提供的动态 IP,他们就能够绕过禁止,对吗?
答案1
whois <ip address>
通常会显示与 IP 地址关联的 IP 范围(您可能需要输入一些内容ipcalc
或类似信息。有很多网站会对 IP 地址进行 WHOIS如果您禁止了一个 IP 地址,那么他们很可能会断开连接然后重新连接,他们的 ISP 会给他们一个不同的 IP 地址。如果您禁止某个 ISP 的整个 IP 范围,那么他们需要通过某种方式(VPN)进行代理或切换 ISP。请注意,许多较大的 ISP 都有多个看似不相连的 IP 范围,因为他们随着时间的推移转向 LIR 以获得更多分配。
简单地禁止某个 IP 地址并不总是最好的解决方法