阻止国外IP地址的防火墙Shell脚本

简介：
这是一个用于服务器管理的Shell脚本，功能在于自动识别并屏蔽来自特定国家或地区的IP地址访问，增强服务器安全性。通过简单的配置，用户可以有效防止不必要的网络流量和潜在的安全威胁。 为了防止国外IP地址的攻击，在CentOS 6/7系统上可以使用一个包含两个文件的方法：一个是国内（中国）地址集，另一个是自动加载脚本。这两个文件的作用是将国内地址以及当前机器连接的所有地址加入白名单，并且每次重启服务器时会自动重新加载这些白名单信息。 对于像Vos软交换、Asterisk和FreeSWITCH这样的软件，如果它们被部署到公网上，则可能会遭受来自外网的攻击。在这种情况下，使用该脚本进行防护可以有效地阻止国外IP地址访问并减少潜在的安全威胁。 具体操作步骤如下：首先将这两个文件上传至服务器中的任意目录下；然后执行命令 `chmod +x myiptables.sh && nohup sh myiptables.sh` ，等待大约1分钟后，规则就会生效。如果对脚本有深入了解的话，还可以根据自身需求编辑黑白名单进行相应调整。