我有一个垃圾邮件，喜欢垃圾邮件我的网站。 我邮寄滥用@ isp，但他不理我。 攻击始终来自相同的IP，我用IISIP将垃圾邮件IP添加到我的所有网站。 我想知道，因为我正在使用与shorewall作为防火墙的Linux框…也许是更好的过滤在该级别？ 哪一个更好的performance，可能会增长和成为一个巨大的名单 ？ IIS给垃圾邮件发送者一个403页面，或者shorewall丢弃连接？
我知道可以阻止一个国家使用apache，.htaccess查看我的网站。 我想知道是否有可能阻止来自特定城市（即德克萨斯州花冢市）的每个人访问我的网站。 如果这是不行的话，怎么样阻止所有的德州？ 编辑 – 为什么。 有一个竞争对手公司，在花冢基地。 我希望他们认为我的网站已closures/脱机。 咳嗽脏..我知道 第二编辑 – 我这样做是因为他们倾向于窃取我的工作，以某种方式改变它，然后把它叫做自己的。 他们非常善于这样做，我不能求助于法律。
我一直在使用，开心地阻止我的networking上的Facebook。 然后我开始考虑绕过这个块的技巧，当然，我已经在serverfault上读到了如何阻止facebook的ip地址。 但是如果有人使用tor或freegate？ 我能做什么？
更具体地说，我有一个客户要求阻止中国的知识产权范围。 我知道如何做到这一点。 我将使用https://www.countryipblocks.net/e_country_data/CN_netmask.txt中的IP并创build一个ACL。 那么如果你看看有3,412个networking，我将不得不封锁。 我真正要问的是有一个方法可以制作一个超级大的ACL？ 如果这是连续的IP空间，我可以超网，但事实并非如此。
我相信我的远程实例上的端口80被阻止，我试图运行一个node.js应用程序使用端口80.我已经试验了端口3000和3002，并且这两个端口工作正常，但运行时出现错误在端口80.我怀疑端口80被阻止我netstat -an下面的输出，但我怎么能find阻止端口80下面的地址的进程ID？ [lucas@ecoinstance]~/node/nodetest1$ netstat -an Active Internet connections (servers and established) Proto Recv-Q Send-Q Local Address Foreign Address State tcp 0 0 127.0.0.1:27017 0.0.0.0:* LISTEN tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN tcp 0 0 0.0.0.0:3002 0.0.0.0:* LISTEN tcp 0 0 127.0.0.1:27017 127.0.0.1:51108 ESTABLISHED tcp 0 0 127.0.0.1:51106 127.0.0.1:27017 ESTABLISHED tcp 0 0 127.0.0.1:27017 127.0.0.1:51106 ESTABLISHED […]
我有由Cloudflare服务的静态内容。 Cloudflare指向Amazon S3以获取静态内容并通过CNAME（cdn.mydomain.com）提供。 桶设置正确，一切工作正常，直到星期五，当我开始在我的浏览器中请求超时。 我证实，内容仍然可以通过S3访问，并打开了与Cloudflare票。 Cloudflare报告说：“在亚马逊出现的东西可能会阻止来自我们IP的请求”，并且他们在日志中看到以下消息： upstream timed out (110: Connection timed out) while reading response header from upstream cdn.mydomain.com upstream prematurely closed connection while reading response header from upstream cdn.mydomain.com 这是我已经在我的CORS文件中。 <CORSRule> <AllowedOrigin>*</AllowedOrigin> <AllowedMethod>GET</AllowedMethod> <MaxAgeSeconds>3000</MaxAgeSeconds> <AllowedHeader>Authorization</AllowedHeader> </CORSRule> 我应该把*放在AllowedHeader？ 我需要明确指定Cloudflare IP地址吗？ 我错过了什么，以避免块？
我遇到了一个问题，他们一直在不停地用激烈的方式来刮我的网站。 浪费带宽和CPU资源。 我已经实现了一个系统，它跟踪我的Web服务器访问日志，将每个新的IP添加到数据库中，跟踪从该IP发出的请求的数量，然后，如果同一个IP超过了某个请求的阈值在一段时间内，它通过iptables被阻塞。 这可能听起来很复杂，但据我所知，目前还没有预先devise的解决scheme将某个IP限制在一定数量的带宽/请求。 这对于大多数爬虫来说工作正常，但是一个非常执着的人每次被阻止时都会从他/她的ISP池中获得一个新的IP。 我想完全阻止ISP，但不知道如何去做。 在几个IP地址上做一个whois，我可以看到他们都共享相同的“netname”，“mnt-by”和“origin / AS”。 有没有办法可以查询ARIN / RIPE数据库的所有子网使用相同的mnt-by / AS / netname？ 如果没有，我还可以怎样去获得属于这个ISP的每个IP？ 谢谢。
可能重复： IPv4子网划分如何工作？ 我有一个我想禁止的IP范围列表，例如： 119.30.47.xx xx是什么 我已经将域和IP限制添加到IIS中。 当我点击添加拒绝条目时，我看到： 对于我上面的例子，我应该input什么值作为值？