如何配置搬瓦工VPS以屏蔽特定IP地址和IP范围

搬瓦工VPS是没有DDoS保护的，所以我们就要更多的操作来保证VPS的安全，之前向大家分享过一个UDPFlood攻击防御脚本，今天搬瓦工优惠网再介绍一个屏蔽IP已经屏蔽IP段的教程，将那些恶意攻击或者恶意消耗搬瓦工流量的IP/IP段全部拉入黑名单禁止其访问。

一、前言

搬瓦工VPS没有DDoS防御，另外搬瓦工VPS的流量也是限制的，最少的每个月才500GB，如果一些人恶意跑你搬瓦工VPS的流量，可能1-2天就能把你的流量消耗干净，所以当你出现了搬瓦工流量不准、搬瓦工流量跑得快、搬瓦工流量突然耗尽的情况，很多情况下是你的搬瓦工VPS被攻击了，我们用搬瓦工KiwiVM后台提供的统计功能（Usage statistics）（KiwiVM登录方式）可以看到流量使用情况，如果第一个Network I/O在一个时间段异常的高，说明你的搬瓦工VPS就被攻击了：

我们在使用搬瓦工VPS时，一些基本的Linux运维手段还是必须的，例如这个利用iptables禁止IP/IP段的命令脚本就非常有用，在查看搬瓦工log时，如果发现一些恶意IP，我们直接封禁了即可。

二、屏蔽指定IP

这里举个例子，如果攻击者的IP是45.3.43.2，那么可以用下面的命令禁止这个IP访问你的搬瓦工VPS：

iptables -I INPUT -s 45.3.43.2 -j DROP

三、屏蔽指定IP段

再举个例子，如果攻击者有很多个IP，但是都是45.3.43开头的，那么可以直接把这个IP段全部禁掉：

iptables -I INPUT -s 45.3.43.0/24 -j DROP

四、屏蔽效果查看

看自己的设置是否起效，我们可以用下面的命令查看被丢弃了多少包以及多少流量：

iptables -vnL

五、搬瓦工便宜方案推荐

最后整理下用户选择最多的几款搬瓦工套餐：

我们在选择搬瓦工VPS时，可以根据自己的需求和预算，做出以下选择：

• 入门推荐：对于预算不够的朋友，我们可以选择搬瓦工CN2套餐，可以选择搬瓦工DC3 CN2 GT机房在内的8个机房，是目前搬瓦工最便宜的套餐，年付49.99美元；
• 进阶推荐：对于追求线路质量的朋友，建议选择搬瓦工CN2 GIA-E套餐，可以选择DC6 CN2 GIA-E、DC9 CN2 GIA、日本软银JPOS_1、荷兰联通高级线路EUNL_9这4个优化线路，速度快、线路稳定，性价比选择。
• 高端推荐：对于追求线路质量以及低延迟的朋友，可以选择搬瓦工香港套餐，香港CN2 GIA线路，速度快、延迟低、堪比国内机房。

相关搬瓦工教程：

• 《搬瓦工新用户注册和购买教程，循环优惠码，支持支付宝》
• 《搬瓦工机房推荐：搬瓦工哪个机房好，搬瓦工哪个机房快》

搬瓦工所有套餐整理：

• 搬瓦工库存：https://status.bwgyhw.cn

更多搬瓦工优惠网教程

更多搬瓦工VPS的相关教程，参考搬瓦工中文网更多文章：

1. 搬瓦工是什么？带你对搬瓦工有个整体了解：搬瓦工新手教程整理：搬瓦工介绍 / 机房推荐 / 购买教程
2. 搬瓦工有优惠码吗？最新搬瓦工优惠码整理：搬瓦工优惠码
3. 想搭建个人网站？手把手一步步教你：搬瓦工建站教程
4. 搬瓦工速度慢？搬瓦工加速全教程：搬瓦工加速方法汇总
5. 购买的方案正好断货？搬瓦工补货通知群(禁言，仅推送)：920676634
6. 搬瓦工最便宜方案？配置、购买链接全部准备好：