Làm cách nào để sử dụng bash để thêm hàng loạt tệp IP vào IPTables

Question

Làm cách nào để thêm hàng loạt tệp văn bản có khối IP vào IPTables bằng BASH (hoặc một ngôn ngữ kịch bản khác)? Hoặc có cách nào khác để chặn các dải địa chỉ này không?

EDIT: Nói cách khác là có cách nào để lập trình một cái gì đó để lặp qua tệp và tạo các mục có liên quan?

Answer 1

Bạn có thể tạo vòng lặp trong tập lệnh cấu hình iptables của mình không? Một cái gì đó như

#!/bin/bash 
for x in $(cat ip_list.txt) 
do 
    iptables -A INPUT -s $x -j DROP 
done 

đâu tập tin ip_list.txt của bạn sẽ chỉ trông giống như

1.1.1.1 
2.2.2.2 
3.3.3.3 
etc 

Answer 2

số quá nhiều yêu cầu và sử dụng băng thông có thể được gây ra bởi chương trình từ các công cụ tìm kiếm cố gắng để thu thập thông trang web của bạn và cũng có khi các trang web như facebook hoặc linkedin tạo hình thu nhỏ vì ai đó đang liên kết đến trang web của bạn từ phương tiện truyền thông xã hội.

Để ngừng bot, bạn nên sử dụng tệp robots.txt trên trang web của mình. Đọc thêm về tệp và định cấu hình tệp tại robotstxt.org. Tôi nghĩ rằng cũng có một số bài viết về nó trên stackoverflow.

Answer 3

Bạn có thể phân tích danh sách ip và kiểm tra xem địa chỉ IP đã được chặn hoặc no:

#!/bin/bash 

for i in $(cat iptables.log) 
do 
    /sbin/iptables -L -n -v | grep -q "${i}" 
    RETVAL=$? 
    if [ $RETVAL -ne 0 ]; then 
    /sbin/iptables -A INPUT -s "${i}" -j DROP 
    fi 
done