如何屏蔽国外IP访问

宝塔如何屏蔽恶意CC和ddoss攻击以及国外IP访问呢？在我们服务器资源有限的情况下，各大搜索引擎每天不断爬取我们的服务器上的站点，但是有很多国外恶意蜘蛛抓取我们的网页，这对于我们的站点毫无用处也造成了我们服务器资源的浪费，它们会导致我们的服务器CPU、内存等资源造成消耗。并且还伴随大量恶意攻击IP访问我们站点，为此我们必须采取策略全面禁止国外IP访问。

解决办法：宝塔是个很不错的工具平台，我们在宝塔里面下载一款系统防火墙插件来应对。

如图（1）所示，我们通过宝塔的软件商店“系统工具”里找到一款免费的，系统防火墙工具，，该工具支持iptables、firewall、ufw等功能。

如图（2）所示，该款免费软件可以添加端口规则，支持规则导入和导出。

如图（3）所示，添加规则选项里包含有，屏蔽IP来源，策略，备注等选项设定。

如图（4）所示，这里我们手动添加了一个试试看效果。

如图（5）所示，我们屏蔽了几个容易来CC或DDOS攻击源的国家地区，这里常常会来恶意IP访问扫描我们的站点。

如图（6）所示，在经过屏蔽国外IP后，网站运行就稳定很多，资源也都很好的节省下来，访问速度也快了很多，大大提升了用户访问体验，攻击的迹象也被有效克制住了，通过实践证明宝塔屏蔽恶意CC和ddoss攻击是具备一定的效果的。

总结：这里我们给宝塔点个大大的赞！宝塔里为站点提供了许多实用且免费好用的工具，通过它我们可以有效屏蔽防止国外恶意CC和ddoss攻击的IP源地址，天天软件分享来自：http://appifan.com/news/526.html