如何在虚拟主机上有效屏蔽特定IP及整个网段？

虚拟主机屏蔽IP和网段是一种常见的安全措施,可以防止恶意攻破或非法访问，以下是一些常见的方法来实现这一功能：

使用Web服务器配置文件

Apache服务器

在Apache服务器中,可以通过.htaccess文件来限制特定IP或网段访问。

• 直接在.htaccess文件中添加代码

  <FilesMatch ".(php|php5)"> Order Allow,Deny Deny from all Allow from 192.168.1.1 </FilesMatch>

  这段代码将允许来自192.168.1.1的IP访问PHP文件，而其他IP则被拒绝。

• 使用mod_rewrite

  RewriteEngine On RewriteCond %{REMOTE_ADDR} !^192.168.1.[09]$ RewriteRule ^(.*)$ [F]

  这段代码将拒绝所有不是192.168.1.x网段的IP访问。

  

Nginx服务器

在Nginx服务器中,可以通过配置文件来限制IP或网段。

• 在server块中添加代码

  server { listen 80; server_name example.com; allow 192.168.1.1; deny all; }

  这段代码将允许来自192.168.1.1的IP访问网站，而其他IP则被拒绝。

• 使用location块

  

  location / { allow 192.168.1.1; deny all; }

  这段代码将拒绝所有不是192.168.1.1网段的IP访问网站。

使用防火墙规则

在Linux系统中,可以使用iptables或firewalld来限制IP或网段访问。

iptables

iptables A INPUT s 192.168.1.0/24 j DROP

这段命令将拒绝来自192.168.1.0/24网段的IP访问。

firewalld

firewallcmd zone=public addrichrule='rule family="ipv4" source address="192.168.1.0/24" reject'

这段命令将拒绝来自192.168.1.0/24网段的IP访问。

使用第三方软件

一些第三方软件,如CSF（ConfigServer Security & Firewall）和Fail2Ban，也可以用来屏蔽IP和网段。



CSF

csf m ban h 192.168.1.0/24

这段命令将禁止来自192.168.1.0/24网段的IP访问。

Fail2Ban

fail2banclient set example.com banip 192.168.1.0/24

这段命令将禁止来自192.168.1.0/24网段的IP访问。

FAQs

Q1：如何查看已屏蔽的IP和网段？

A1：

• iptables： 使用iptables L命令可以查看当前已设置的防火墙规则。
• firewalld： 使用firewallcmd getactivezones命令可以查看当前已激活的网络区域。

Q2：如何解除屏蔽的IP和网段？

A2：

• iptables： 使用iptables D INPUT s 192.168.1.0/24 j DROP命令可以删除屏蔽规则。
• firewalld： 使用firewallcmd zone=public removerichrule='rule family="ipv4" source address="192.168.1.0/24" reject'命令可以删除屏蔽规则。