禁止 IP 地址

禁止 IP 地址

我在我的服务器上禁止了一个 IP,但我还想使用 CIDR 方法禁止,例如 IP/24。

我的问题是:

  1. 如何找到 IP 地址的 CIDR 范围。

  2. 禁止范围时,如果用户拥有其 ISP 为其提供的动态 IP,他们就能够绕过禁止,对吗?

答案1

  1. whois <ip address>通常会显示与 IP 地址关联的 IP 范围(您可能需要输入一些内容ipcalc或类似信息。有很多网站会对 IP 地址进行 WHOIS

  2. 如果您禁止了一个 IP 地址,那么他们很可能会断开连接然后重新连接,他们的 ISP 会给他们一个不同的 IP 地址。如果您禁止某个 ISP 的整个 IP 范围,那么他们需要通过某种方式(VPN)进行代理或切换 ISP。请注意,许多较大的 ISP 都有多个看似不相连的 IP 范围,因为他们随着时间的推移转向 LIR 以获得更多分配。

简单地禁止某个 IP 地址并不总是最好的解决方法

相关内容