灯火互联
管理员
管理员
  • 注册日期2011-07-27
  • 发帖数41778
  • QQ
  • 火币41290枚
  • 粉丝1086
  • 关注100
  • 终身成就奖
  • 最爱沙发
  • 忠实会员
  • 灌水天才奖
  • 贴图大师奖
  • 原创先锋奖
  • 特殊贡献奖
  • 宣传大使奖
  • 优秀斑竹奖
  • 社区明星
阅读:2000回复:0

利用防火墙拒绝恶意IP实例

楼主#
更多 发布于:2013-01-22 15:27

近段时间生产平台服务上看到不少IP地址发起大量线程,本来打算利用APF或者脚本来阻止这些连接。但想想为何在最后的防御上面做啦?这里我使用防火墙的访问控制列表拒绝就行了,考虑控制列表经常维护操作平凡建议创建组。贴上我的实例:
 
 object-group network deny_ddos
 host 70.39.96.146
 
 object-group network permit_other
 any
  
 ip access-listextended deny_ddos
 deny   ip object-group deny_ddos any
 permit ipobject-group permit_other any
  
 interface FastEthernet0/0/0
 description Out-web80-1 (CNportal)
 ip address 115.85.150.130255.255.255.248
 ip access-group deny_ddos in
 no ip redirects
 noip unreachables
 no ip proxy-arp
 ip nat outside
 ipvirtual-reassembly in
 duplex auto
 speed auto

喜欢0 评分0
游客

返回顶部