
Ich habe versucht, ein Land in der CSF-Firewall zu blockieren
Ich bin diesem Beitrag gefolgthttp://www.2daygeek.com/how-to-block-a-country-using-csf-firewall/ IP aus China blockieren
cc_deny = "CN"
Während ich csf -r ausführe
Ich habe nicht gesehen, dass es irgendeine IP-Sperre blockiert
CC_DENY all opt -- in !lo out * 0.0.0.0/0 -> 0.0.0.0/0
gibt es eine andere Konfiguration, die ich übersehen habe?
Antwort1
Der Länderblocker blockiert alle IPs eines bestimmten Landes, aber die meisten IPs befinden sich in der GeoIP-Datenbank, und die GeoIP-Datenbank ist eine Drittanbietersoftware, die regelmäßig aktualisiert wird, aber nicht alle IPs enthält. Nehmen wir an, sie ist zu 90 % vollständig.