关于 CentOS 被采集 及 封IP的问题！

818759

CentOS 系统的服务器。

装的杰奇小说程序！

最近发现经常被一个站采集！

问题一：如果查找采集者的ip？

问题二：如果禁止某ip访问服务器？

shangpan

一天改两次模版。。。。

818759

原帖由 shangpan 于 2011-4-14 10:39 发表
一天改两次模版。。。。

那肯定没用的，我的问题是，如何查看日志，查找到采集者的ip，及如果禁止ip !

谢谢！

咖啡

同求

PPS

装个统计软件，比如说awstats可以看到某个ip的来你站搞多多少M的流量还有来你站玩了多少时间，然后iptables封掉他，如果觉得有用就加分吧

iptables -A INPUT -s 123.456.789 -p udp -m udp --dport 80 -j DROP
iptables -A INPUT -s 123.456.789 -p tcp -m tcp --dport 80 -j DROP

这是封ip的80端口的udp和tcp协议


iptables -A INPUT -s 123.456.789  -j DROP

[ 本帖最后由 PPS 于 2011-4-14 11:03 编辑 ]

818759

iptables -A INPUT -s 123.456.789 -p udp -m udp --dport 80 -j DROP
iptables -A INPUT -s 123.456.789 -p tcp -m tcp --dport 80 -j DROP


假设使用

iptables -A INPUT -s 127.0.0.1 -p tcp -m tcp --dport 80 -j DROP

这个命令，是否是禁止 127.0.0.1 这个ip访问我的80端口？

如果想解开又要怎么做？

PPS

iptables -A INPUT -s 127.0.0.1 -p tcp -m tcp --dport 80 -j ACCEPT


iptables -nL查看规则列表

[ 本帖最后由 PPS 于 2011-4-14 11:12 编辑 ]

818759

iptables -A INPUT -s 127.0.0.1 -p tcp -m tcp --dport 80 -j DROP

iptables -A INPUT -s 127.0.0.1 -j DROP

这2个命令的区别是什么？哪个用的比较多？

PPS

iptables -A INPUT -s 127.0.0.1 -p tcp -m tcp --dport 80 -j DROP
精确控制封的类型，

iptables -A INPUT -s 127.0.0.1 -j DROP 就封杀掉全部的啦，

如果某ip多端口来扫描你或者骚扰你，你就直接封ip就行了。
--------------------------------------------------------------------

iptables -A INPUT -s 127.0.0.1 -p tcp -m tcp --dport 80 -j DROP
比如说某IP端口你不想让他访问你的web服务，你就封他80端口，但是你仍然可以让他访问你的ftp端口和ssh或者其他端口，


具体用哪个，就看你的个人需要了

wdlth

一般采集的话会挂代理的，这样封没用，最好方法就是改模板或者输出成图片。