KangleOne 一键脚本平台™

说明

需 kangle 3.1 以上商业版支持，可配合 iptables 自动封，解封 ip，防止攻击。使用得当，效果非常好。

初始化 iptables, 输入以下命令 (root):

/sbin/iptables -N kangle
/sbin/iptables -I INPUT -p tcp --dport 80 -j kangle
/sbin/iptables -I INPUT -p tcp --dport 443 -j kangle
/etc/init.d/iptables save

配置 etc/config.xml

<block_ip_cmd>/sbin/iptables -I kangle -s ${ip} -j DROP</block_ip_cmd>
<unblock_ip_cmd>/sbin/iptables -D kangle -s ${ip} -j DROP</unblock_ip_cmd>
<flush_ip_cmd>/sbin/iptables -F kangle</flush_ip_cmd>
<bl_time>300</bl_time>

• bl_time 是黑名单时间，单位秒，请修改为你的设置。这里设置的是 5 分钟。

重起 kangle

kangle --reboot

使用黑名单。

进 kangle 管理后台 http://ip:3311/

1. black_list 标记模块。在请求控制中可以使用这个模块，这个可以和其它模块配合，如 ip_rate 用来检测某个 ip 的访问频率。仅在全局请求控制中才会同步到防火墙上。
2. per_ip_deny，在配置 ==> 资源限制，勾上 per_ip_deny，kangle 会对超过每 ip 连接数限制的加入黑名单。