我们使用宝塔建设站群的时候常常会用到系统防火墙,系统防火墙里面有IP屏蔽的功能,作为普通站长没有稳定收入自然用不起宝塔付费插件,大多数时候不能通过user-agent(用户代理)判断蜘蛛,只能使用免费的系统防火墙直接屏蔽不需要的蜘蛛的IP段,简单又高效。
系统防火墙中提示有三种支持的IP屏蔽方法,如下:
支持添加IP:如果添加多个IP请用”,”隔开
支持添加IP段,如:192.168.0.0/24
支持添加IP范围,格式如:192.168.1.xx-192.168.1.xx
直接屏蔽IP和屏蔽IP范围不难理解,但很多人不知道添加IP段:192.168.0.0/24的含义,其实这代表着:192.168.0.0-192.168.0.254范围内的IP全部屏蔽。
下面我们转载一下CSDN博客@丑大狗的内容:
在看iptables命令的使用方法时,注意到一种从没见过的IP地址表示方法:192.168.0.0/24,虽然可以从字面上猜测其中含义,但总觉得有些不妥。
查了几本书,结果几本书中的答案也不一致。
有些书(一本清华大学出版社出版的)把上述地址直观的解释为从192.168.0.0到192.168.0.24之间的IP地址。
还有的描述为192.168.0.0到192.168.0.254之间的IP地址(唉,现在出书的太多了,我都写了两本,烂书就是这么出来的)。
虽然前面的解释非常直观,但一般人们还是会相信第二种的解释,竟然敢说是从0到254之间的地址,那他一定了解其中详情。他有胆量说,我就要有胆量相信。
192.168.0.0/24这是IP地址的一个规范写法,前面是IP地址,后面跟一个斜杠以及一个数字,这条斜杠及后面的数字称为网络掩码(network mask)。
斜杠后面的数字表示有意义的比特位的个数(从左到右)。
例如IP地址:255.255.255.255是IPv4中最大可能的IP地址,每个数字(255)都是由8个比特位表示的,每个比特位非0即1,最大值即为11111111,即28=256(0-255)。了解了IP地址之后,就很容易理解上述的写法了。
比如192.168.0.0/24中的24表示从左到右的24位(也就是前24位)有效,那么剩下的8位可以是任意数值,可以是0-254之间的任一地址(255为广播地址)。
同样192.168.0.0/32也很好理解,就是上述IP地址的前32位有效,也就是所有的位都是有效的,即为192.168.0.0。
版权声明:本文内容由互联网用户自发贡献,该文观点仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容,请发送邮件举报,一经查实,本站将立刻删除。