数日前、同サーバにのっている別サイトに尋常ではないアクセスが来てしまい、それに引っ張られてこのサイトもアクセスが重たくなってしまう事がありました。
そのIPからのアクセスを制限する方法をサーバ屋さんから教えてもらったのでメモ。
確認環境
- VPSサーバ
事前作業
コンソールでログインし、rootになっておいてください。
実行は自己責任でお願いいたします。
制限したいIPアドレスを追加する
000.000.000.00のIPアドレスをblackholeと呼ばれる機能？で制限をかける方法のようです。
# /sbin/ip route add blackhole 000.000.000.00制限していたIPアドレスを削除する（制限を解除する）
addの部分がdelとなり、制限を解除したいIPアドレスを指定します。
# /sbin/ip route del blackhole 000.000.000.00設定されているIPアドレスを確認する
ip routeとコマンドを打つことで、現状を把握できます。
「blackhole 000.000.000.00」と記載された箇所が、制限をかけたIPアドレスとなります。
[root]# ip route
blackhole 000.000.000.00
xxx.xxx.xxx.x/00 dev venet0 scope host
xxx.xxx.x.x/00 dev venet0 scope link
default via xxx.xxx.xxx.x dev venet0.htaccessでやる方法もあるのでしょうけど、どうせ来てほしくないのですから、制限をかけるのであれば、元からやってしまうのもアリかもしれませんね。