比例道

月に1回更新します

ロシアからの攻撃遮断成功

ロシアからのwebサーバー攻撃のログが毎日すごい量になるので嫌になっていたが、特定IPアドレスをはじく方法であっさり遮断できた。ログがきれいになった。はじくべきIPアドレスは4サブネットで十分だった。

iptables -I INPUT 1 -s 109.227.68.0/24 -j DROP
iptables -I INPUT 1 -s 46.164.131.0/24 -j DROP
iptables -I INPUT 1 -s 176.67.17.0/24 -j DROP
iptables -I INPUT 1 -s 91.244.55.0/24 -j DROP

なぜか中国からの攻撃はない。