台灣最大程式設計社群網站
線上人數
2683
 
會員總數:246277
討論主題:189812
歡迎您免費加入會員
討論區列表 >> 網管 / 資安 / VM >> 考慮是否封殺大陸ip
[]  
[我要回覆]
1
回應主題 加入我的關注話題 檢舉此篇討論 將提問者加入個人黑名單
考慮是否封殺大陸ip
價值 : 10 QP  點閱數:4260 回應數:10
樓主

EricLin007
初學者
598 136
1829 306
發送站內信

我在學校服務,弄些網路資訊的網頁,
統計資料顯示大陸的ip貢獻了約1/4的點選次數
我跟同事討論.... 有的說這內容
本來就是要給人看的 只要不大量下載...又無彷

但是我有點心不甘情不願 給大陸ip使用
聽說國圖的碩士論文網站內容就是給大陸搞去 賣錢...
或許我有排外的預設立場....
這些ip說不定是SEARCH ENGINE 公司的程式運作 也說不一定

請問大大們 您是否有這樣的情況? 如何處理?
(很想給它封掉大陸的ip)






本篇文章發表於2007-01-26 12:25
1樓
最有價值解答

溫子
捐贈 VP 給 溫子 檢舉此回應
的確就封掉IP是最快也是最乾脆~~~
本篇文章回覆於2007-01-27 01:01
== 簽名檔 ==
--未登入的會員無法查看對方簽名檔--
2樓
作者回應

EricLin007
檢舉此回應
我發現這些ip對我的統計會有影響....
決定要封殺大陸的ip
本篇文章回覆於2007-01-29 08:13
== 簽名檔 ==
--未登入的會員無法查看對方簽名檔--
3樓
不錯的參考

小勝
檢舉此回應
技術上可能有困難哦,
你要封鎖大陸範圍的ip,
首先要知道大陸的ip範圍是多少
本篇文章回覆於2007-02-03 10:16
== 簽名檔 ==
--未登入的會員無法查看對方簽名檔--
4樓
不錯的參考

溫子
捐贈 VP 給 溫子 檢舉此回應
to 小勝
TWNIC 有提供這方面的資料,全球 NIC 單位每三個月就要同步一次各國的資訊,
這個反而是最簡單的~~~
本篇文章回覆於2007-02-03 10:48
== 簽名檔 ==
--未登入的會員無法查看對方簽名檔--
5樓
不錯的參考

Sdany
捐贈 VP 給 Sdany 檢舉此回應
請問一下
封鎖大陸範圍的IP
是在哪方面鎖呢?

是該網站都不能連接嗎?
還是說只鎖下載檔案的部份?

如果我們台灣人,人在大陸,想要取得網站的資訊
那該怎麼辦?

還是說,能針對IP做權限的管控,如果是大陸的IP,必需要輸入帳號密碼才可下載等..
本篇文章回覆於2007-02-07 11:33
== 簽名檔 ==
--未登入的會員無法查看對方簽名檔--
6樓
回應

溫子
捐贈 VP 給 溫子 檢舉此回應
To:Sdany

通常會直接用防火牆的功能將整個大陸IP網段整個封鎖,
但是封鎖服務為哪些可以由防火牆本身再去訂義...

如果定義 Web主機 封鎖的話,那就等於您在大陸就無法看到該網站網頁,
但是如果架設 VPN 相關閘通道設備的情況,可以利用 Windows XP 內建功能,
透過 PPTP 協定輸入帳號密碼確認後,建立臨時性的 VPN 通道,這樣子就可以看到該網站了....

以上是比較單純的處理方法,網路有很多設備可以達到很多不同的配套方法,
只要你規劃的出來你想要的存取方式,自然會有設備達到你的要求,
當然價位高低的差異罷了~~~
本篇文章回覆於2007-02-07 19:50
== 簽名檔 ==
--未登入的會員無法查看對方簽名檔--
7樓
不錯的參考

狂牛
檢舉此回應
其实我也是好奇才注册这个号上来看看的(我就是大陆的),如果要找资料的话,网上到处都是。不过话又说回来,就算你封掉大陆的IP,还是可以通过代理服务器上的,所以要彻底点的话最好不要连到互联网上。
本篇文章回覆於2007-02-11 15:20
== 簽名檔 ==
--未登入的會員無法查看對方簽名檔--
8樓
不錯的參考

溫子
捐贈 VP 給 溫子 檢舉此回應
Proxy 呀~~~

當然這也是個方法,對於某些狀況來說,來自 Proxy 的流量會比直接連線來的少多了,
畢竟這就是 Proxy 的功能之一,反觀防火牆設備也是可以對於來自 Proxy 的連線做一些處理,
只不過這種防火牆設備不便宜,用錢堆出來的東西~~~~ 寒!!
本篇文章回覆於2007-02-11 17:55
== 簽名檔 ==
--未登入的會員無法查看對方簽名檔--
9樓
作者回應

EricLin007
檢舉此回應
"防火牆設備不便宜,用錢堆出來的東西~~~~ 寒!!"
嗯~
不過你也可使用簡易免費的防火牆...
以使用單位而言 資安的考量 幾乎都會買 不然 出事可是 難以善後
我們單位也可管控流量、ip.....
我只針對幾個常來 且點選的項目看不出什麼要找什麼
(目地不明顯...一般找的資料會集中某一類資料 ip 追蹤路徑也到處流竄...)
所以-設定iis讓幾個ip不能來用
沒有鎖定很大的泛圍 也沒有請網管人員設定...

to# 7
後來 我並沒有全封鎖大陸ip 技術上有困難

就如您說的 可使用很多方法透過網路 還是可以連到我們的主機

應該是沒有人閒閒 每天來你的網站點上數百次(我們的網站不是入口網站ㄚ)
只是那種怪怪的ip 就是很討人厭~ 而這幾個ip都是來自大陸
所以我的標題才會這樣下....





本篇文章回覆於2007-02-12 10:08
== 簽名檔 ==
--未登入的會員無法查看對方簽名檔--
10樓
回應

麗達
檢舉此回應
@_@
本篇文章回覆於2007-03-10 15:57
== 簽名檔 ==
--未登入的會員無法查看對方簽名檔--
   
1

回覆
如要回應,請先登入.