WEB戦略会議室!様々なWebサービスの提供を行っております。CentOS、PHP、Apache、PostgreSQL、AI・ディープラーニングやIOTなどの技術的なネタを中心に記載しております。備忘録としてやり方をメモしておきます。(アクセスを拒否したいIPは既に決まっているという前提です。)まず、APNICでIPアドレスがどこの国のどこの組織に属しているのか。そのIPがどのIPアドレスのグループに属しているのかを調べます。「inetnum」の項目が以下の通りだったとします。これをCIDRといいますが、CIDRの説明はここでは割愛します。アクセス元のIPアドレスが属しているグループをわざわざ調べるかというと、1つのIPアドレスだけ拒否しても、グループに属している別のIPで同じ迷惑行為をされる可能性が高いからです。そのため、同一グループ(組織)は丸ごと拒否してしまおうという事です。前置きが長くなりましたが、アクセスを拒否したいCIDRも決まったので、実際にサーバ上で、拒否設定を行います。firewalld.service以上です。指定のCIDRが拒否されているかは、以下のコマンドで確認できます。--get-active-zones非常に単純ですね。@advanceffort01advanceffort@advanceffort01新しい記事を投稿しました。ago新しい記事を投稿しました。ago新しい記事を投稿しました。ago新しい記事を投稿しました。ago新しい記事を投稿しました。WEB戦略会議室!シェアTOPへ。