防火墙的封禁IP地址，如何排序？ bbs.ikaka.com

LongF_cn - 2009-7-4 12:10:00

时间久了，防火墙里封禁了很多IP地址，有些地址是相近的，整理后可以封禁IP段。
请教下如何将这些地址排序？

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1)

taylor05771 - 2009-7-4 12:35:00

世上IP千千万万每个段都会存在攻击和扫描，有何作用？

long_cn - 2009-7-4 22:30:00

引用:

原帖由 taylor05771 于 2009-7-4 12:35:00 发表
世上IP千千万万每个段都会存在攻击和扫描，有何作用？

这种说法有些偏激，也有点消极，排序有几个好处：
1、有些IP已经封禁过了，如果还会出现，就可以从别处查找原因，不排序，查看起来很困难；
2、特定的站点有特定的攻击群体，自然有特定区域；

作为长期的瑞星客户，提出这个要求我觉得不为过吧，如果能有办法排序，还望赐教。

LongF_cn - 2009-7-6 9:21:00

有没有会的，或者技巧之类的？

zg1_2004 - 2009-7-6 9:34:00

该用户帖子内容已被屏蔽

LongF_cn - 2009-7-6 10:13:00

端口比较简单，一些常用被攻击端口都封禁了。
现在就是想整理IP地址，太多了。=……

zg1_2004 - 2009-7-6 10:30:00

该用户帖子内容已被屏蔽

基牛 - 2009-7-7 21:27:00

它的匹配规则是从上到下的。例如
192.168.0.0 deny
192.168.0.12 permit
假如是这样的，那就是说，电脑先匹配到了第一条规则，就不会再向下检查了，第二条也就废了。

瑞星卡卡安全论坛