Како забранити ИП на серверу? (или како зауставити нежељену пошту)

У последње време сам почео да буду опрезни са блогова дешава на серверу. Открио сам да сам заиста прочитао блог, са много хитова. Очигледан пример је на слици испод:

Такав робота су многи, а њихови коментари окупила на стотине Акисмет. Знам да WordPress, Постоји могућност да се блокирају ИП који жели да коментарише, али то не помаже много, из два разлога.

1. ИП ако је блокиран од WordPress -> Контролна табла, дођите до сервера и има саобраћаја.
КСНУМКС. Ако сервер КСНУМКС блогови ... свако има исту ИП блок. (Главобоља)
3. Са исте ИП адресе могу покушати потражити рањиве сигурносне тачке на другим отвореним портовима. (Знам да сам рекао два разлога. Један је бонус)

Још један начин за приступ ИП блока на локацији, уредите фајл .хтаццессОд фолдеру корена, у којима има сите филес (обично публиц_хтмл). Имао сам фантазије попут ове, до јуна КСНУМКС приликом писања пост "Забраните приступ ИП Спаммер".
. Начин блокирају ИП адресе хтаццесс, ја не препоручујем никоме, ни једног разлога: више учита хтаццесс, утовар време сајту повећава.. Ако КСНУМКС датотеке. Хтаццесс имам једно КСНУМКС Директива (на Апацхе ХТТП сервер), можете да ставите две свеће :) цанди

Мислим да је трећи метод је најбољи .. Блокирање ИПНа локацијама сервер, Све портаКоришћење iptables.
На слици горе, види се ИП КСНУМКС спам покушава да неке странице блога. Закључај га на нивоу сервера је следећи.

root@server [~]# /sbin/iptables -I INPUT -s 194.8.74.158 -j DROP
root@server [~]# /sbin/service iptables save
Saving firewall rules to /etc/sysconfig/iptables:          [  OK  ]
root@server [~]#

Наравно да не блокира сваку ИП у руци. Пошто смо видели, ботови се више ИП адресе у истом блоку. Ако она постоји, АРИН si РИПЕ.

Вхоис (рипе.нет) КСНУМКС

inetnum:         194.8.74.0 - 194.8.75.255
netname:         DRAGONARA-NET
descr:           Dragonara Alliance Ltd
country:         GB

У реду. Ако је ИП адреса долази из региона, где су сигурни да не желе посетиоца на сервер (или преко мреже или путем поште), стижемо опцију блокирања приступа две класе Ц (подмрежа класе Ц), обухвата све плажа између ИПС и КСНУМКС КСНУМКС.

/sbin/iptables -I INPUT -s 194.8.74.0/24 -j DROP
/sbin/iptables -I INPUT -s 194.8.75.0/24 -j DROP
/sbin/service iptables save

иптаблес-Л, погледајте ИП листу „Цхаин ИНПУТ“.