Как заблокировать на линуксе много IP?

[Sunday]

Есть 700 диапазонов, которые нужно дропнуть.
Подскажите, как это лучше всего сделать? Через IPTables? А как такую пачку сразу туда прописать?

 

[Stesh]

ipset, route blackhole, ну и 700 - это не много, iptables drop прожует.

 

[trakr]

Лучше всего CSF / LFD. Блокировать ips вручную, по странам ...

 

[bolivarnsk]

Для просмотра ссылки Войди или Зарегистрируйся
Есть возможность запрета большого количества IP-адресов без раздутых правил iptables

 

[trakr]

Да, вы должны написать:

IPTABLES:
sudo iptables -A INPUT -s "количества IP-адресов" -j DROP

CSF:
csf -d "количества IP-адресов"

 

[HybridNull]

Согласен с ответами по поводу связки iptables + ipset, у нас на проде в наборе лежит около 200к черных IP, обычно во время ддоса набираются. Скорость обработки такого списка очень быстрая, доли секунды.