在Ubuntu上阻止ASN而不是IP / CIDR [关闭]

Posted 2021-04-04

我打算阻止太多的IP（60k CIDR），所以我担心我的f1.micro（512MB RAM）Ubuntu 18服务器的性能。

是否可以阻止ASN而不是阻止单个CIDR？

如果不可能那么在没有任何性能问题的情况下将条目添加到服务器的最佳做法是什么？

答案

一个简单的答案是否定的。

任何向您的服务器发送请求的计算机只会让您知道其IP地址，并且没有将IP地址转换为ASN的自动过程，因此没有可以将IP与其关联的ASN匹配的本机匹配过程。

这将指导您如何有效地阻止Linux服务器上的IP。 qazxsw poi