另类方式屏蔽国内IP

won.cc · 发表于 2010-9-15 03:22:13

回复 9# 的帖子
汗... 你潜水时间够久的。

回复 10# 的帖子

写此文的时候，主要是针对某种特定的攻击类型，一些插件木马控制大量的个人pc进行弹窗式广告类的cc，ddos攻击；

一般来说这样的都是adsl用户，那么dns一般也不会是自定义，基本都是网通/电信的官方dns，所以才可以利用dnspod；

如果客户端的dns改为非国内的，比如google的dns，8.8.8.8，那么此种方法就无效了。

gudu19882003 · 发表于 2010-9-15 08:04:14

dnspod昨天才宣布15号开放注册

wske · 发表于 2010-9-15 08:16:29

提示: 作者被禁止或删除内容自动屏蔽

nsbase · 发表于 2010-9-15 09:03:58

意义不大啊

zyypp · 发表于 2010-9-15 09:09:27

对于想攻击你的人来说没多大意义

eben · 发表于 2010-9-15 09:41:50

原帖由 咯拉无米 于 2010-9-15 01:44 发表
扣分理由
1,广告炒作dnspod
2,重复发帖
3,文不对题；dnspod并不能根据大陆ip判断来访者,而是根据用户dns

我的DNS是 8 8 8 8 ； 4 4 4 4

vaman · 发表于 2010-9-15 09:52:26

从这里传出去的结果又传回来了

bzdk · 发表于 2010-9-15 10:29:35

还有一种方案，使用nginx作为应用前端，并启用Geo-IP模块支持，nginx会在内存中进行查询匹配。可以依据查询结果在前端处理掉匹配的请求，也可以传到后面的应用程序中，通过附加的header（传递解析后的地理信息），在应用程序中进行处理。

hklop · 发表于 2010-9-15 12:33:22

最好的方法就是弄墙了。

Andy.C · 发表于 2010-9-15 21:49:48

思路很好，但我怀疑是否真正有效

		自动登录	找回密码
密码			注册

wske wske 当前离线积分 5481	发表于 2010-9-15 08:16:29 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
wske wske 当前离线积分 5481
	回复支持反对举报

另类方式屏蔽国内IP

回复 1# 的帖子

浏览过的版块