封美國的ip段

<a href="http://www.ipdeny.com/ipblocks/data/countries/us.zone" target="_blank">http://www.ipdeny.com/ipblocks/data/countries/us.zone</a>

有了國家的所有 IP 位址，要想屏蔽這些 IP 就很容易了，直接寫個腳本逐行讀取 cn.zone 檔案并加入到 iptables 中：

把請求過多的IP記錄下來。

運作下面這行指令，來檢視誰的通路量最高（需要伺服器安裝tcpdump）

本文轉自 liang3391 51CTO部落格，原文連結:http://blog.51cto.com/liang3391/1427328