![如何阻止域的登录尝试失败](https://linux22.com/image/796807/%E5%A6%82%E4%BD%95%E9%98%BB%E6%AD%A2%E5%9F%9F%E7%9A%84%E7%99%BB%E5%BD%95%E5%B0%9D%E8%AF%95%E5%A4%B1%E8%B4%A5.png)
今天我收到大量来自域名而非 IP 的暴力攻击。我追踪了网站的 IP 地址并将其屏蔽,但仍然收到暴力攻击警告。我可以用 iptables 来屏蔽域名吗?
alumni.xjtu.edu.cn
答案1
您可能需要考虑执行反向 DNS 查询,然后使用 whois 查询确定网络块,最后删除整个网络块。
命令:
主办方 alumni.xjtu.cn alumni.xjtu.edu.cn 的地址为 202.117.3.104 查询 202.117.3.104 inetnum:202.117.0.0 - 202.117.63.255 网络名称:XJTU-CN 描述:西安交通大学 描述: 西安 描述: 山西省 ... iptables -A INPUT -p tcp --source 202.117.0.0/17 -j DROP
整个大学不再有 TCP 连接。
答案2
使用类似的工具失败2ban自动检测并禁止这些暴力登录尝试。
答案3
禁止 202.117.3.104。此 IP 具有 PTR 记录(反向 DNS),其解析为 alumni.xjtu.edu.cn。 反向 DNS