这是一个创建于 2758 天前的主题,其中的信息可能已经有所发展或是发生改变。
使用 CDN 或负载均衡后,记录在访问日志里的是真实 ip , fail2ban 阻止的也是真实 ip 。
想了解一下, iptables 能否阻止掉这些 ip 访问?还是 iptables 识别的都是 cdn 节点的 ip ?
1 条回复 • 2017-03-05 19:42:48 +08:00
|
|
1
wdlth 2017-03-05 19:42:48 +08:00
需要 CDN 提供 IP (段)黑名单功能才能限制 IP (段)访问,如果别人记得你的真实 IP 也可以绕过 CDN ,你是希望通过 fail2ban 配和 iptables 禁掉频繁访问的 IP (段)么?
|