然后一些朋友就问我是怎么屏蔽这些垃圾评论的IP的，以及能否共享这些垃圾评论的IP，还有朋友问怎么提取自己博客的垃圾评论的IP，这个稍稍讲解下。

第一，nginx环境下

新建 denyip.conf 文件，在服务器/usr/local/nginx/conf目录下的nginx.conf里面，加上

include denyip.conf;

将屏蔽的IP放到 denyip.conf 里面

deny 110.83.0.0/16;

deny 110.84.111.0/24;

deny 110.85.124.56;

保存之后将 denyip.conf 上传到/usr/local/nginx/conf目录下，弄好之后记得重启nginx。

上面我列举了3中屏蔽类型，第一行的是屏蔽110.83.*.*的所有IP，第二行的是屏蔽110.84.111.*的所有IP，第三行是只屏蔽110.85.124.56这个IP。

第一行的屏蔽的范围较大，很容易误拦，第三行的疲敝最稳妥，但是IP越多导致文件会很大，也不算太可取，第二行的方式是我目前使用的，好处坏处介于2这之间，大家可以自由选择。

垃圾评论IP的收集
有人问我如何收集这些垃圾评论IP的，其实很简单，一个SQL就搞定，然后Excle处理下。

首先安装Akismet插件，这个插件会把垃圾评论标记为spam，只安装这一个就可以了，其他任何防评论插件请勿安装。

SELECT `comment_author_IP` FROM `wp_comments` WHERE `comment_approved`= ’spam’
执行好了之后，导出这些IP，保存csv格式，然后直接用Excle打开，排序，去重，就得到唯一的垃圾评论IP了。

得到垃圾评论了之后就可以按照上面的方式操作了。

第二，apache环境下

空间支持 .htaccess

<Limit GET HEAD POST>

order allow,deny

deny from 110.85.104.152

deny from 110.85.113

deny from 110.85.113.0/24

deny from 110.87

deny from 110.87.0.0/16

deny from 110.86.167.210 110.86.184.181

deny from 110.86.185.0/24 110.86.187.0/24

allow from all

</Limit>
apache下关于限制IP的写法比较多种，IP开始的第一行，是最普通的限制唯一IP，第二行跟第三行表达的内容是一样的，限制110.85.113.* 下所有的IP；第四五行也是一样的，限制110.87.*.* 下所有的IP；第六行是限制这2个IP，第7行就是显示这两个IP段；注意多个IP限制时用空格分开。

目前我收集的垃圾评论的IP
经过大约一周时间的统计，目前收集了一批垃圾评论的IP，用纯真IP批量跑了这些IP，其中以福建莆田市的居多，美国的也不少。如果你也饱受垃圾评论的攻击，可以用用这个方法和IP，我会定期更新IP数据的。
第三，iptables IP限制访问 指定IP访问

只允许指定的一个IP访问服务器

vi /etc/sysconfig/iptables

*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]

-A INPUT -s 165.232.121.17 -j ACCEPT
-A INPUT -j DROP
COMMIT

iptables 限制ip访问

通过iptables限制9889端口的访问（只允许192.168.1.201、192.168.1.202、192.168.1.203）,其他ip都禁止访问
iptables -I INPUT -p tcp –dport 9889 -j DROP
iptables -I INPUT -s 192.168.1.201 -p tcp –dport 9889 -j ACCEPT
iptables -I INPUT -s 192.168.1.202 -p tcp –dport 9889 -j ACCEPT
iptables -I INPUT -s 192.168.1.203 -p tcp –dport 9889 -j ACCEPT

如果你之前的防火墙设置了永久关闭，则需要解除

chkconfig –list 查看启动服务，找到要关闭服务名
chkconfig –level 235 服务名 off 【在等级3和5为开机运行服务】

系统运行级别有0—6，就在/etc/inittab中的0-6

等级0表示：表示关机

等级1表示：单用户模式

等级2表示：无网络连接的多用户命令行模式

等级3表示：有网络连接的多用户命令行模式

等级4表示：不可用

等级5表示：带图形界面的多用户模式

等级6表示：重新启动2011/10/26

在/etc/sysconfig/network-scripts/中新建文件ifcfg-eth0:*，*为数字序号，多个IP则依次增大

以0为例，建立文件ifcfg-eth0:0

cd /etc/sysconfig/network-scripts/
vi ifcfg-eth0:0

输入内容格式：

DEVICE=eth0:0
TYPE=Ethernet
ONBOOT=yes
BOOTPROTO=static
IPADDR=要添加绑定的IP地址
NETMASK=子网掩码
GATEWAY=网关地址

保存后，运行service network restart重启网络服务即可

二、批量添加多个IP地址：

在/etc/sysconfig/network-scripts/中新建文件ifcfg-eth0-range0

vi ifcfg-eth0-range0

输入以下文件内容格式：

IPADDR_START=起始IP
IPADDR_END=结尾IP
CLONENUM_START=0

注意：以上文件内容的网关等网络配置对应的是网卡eth0
保存退出后，运行service network restart重启网络服务即可

BurstNET 购买新的IP地址后，是无法自己绑定的。可以直接给官方技术发Tickets，要求他们帮助绑定到VPS上。deepvps这里给个请求绑定独立IP的Tickets模板吧。

绑定独立IP的模板如下：

Hello,
Please add New IP Assignment: xxx.xxx.x.x （新分配的IP地址段）to my vps.
My vps Servername: xxxxxx（你的VPS主机名）
Existing Primary IP: xxx.xxx.x.x(VPS的主IP)
Thanks!

BurstNET 是全球进步最快的500强企业，全球共有4个机房，IP地址段也比较分散。deepvps从官方获悉到BurstNET IP段信息大全，特此分享给大家。有了这个IP信息大全后，对于那些想购买 BurstNET IP段的同学就知道要申请那些了。而对于那些想知道别的网站是否也在用BurstNET家的机房也是相当的容易了。

BurstNET 所有IP段信息：

HOSTNOC-9BLK (NET-184-22-0-0-1)         184.22.0.0 – 184.22.255.255
HOSTNOC-4BLK (NET-96-9-128-0-1)         96.9.128.0 – 96.9.191.255
NOC (NET-66-96-192-0-1)         66.96.192.0 – 66.96.255.255
HOSTNOC-2BLK (NET-66-197-128-0-1)         66.197.128.0 – 66.197.255.255
HOSTNOC-3BLK (NET-64-191-0-0-1)         64.191.0.0 – 64.191.127.255
NOC (NET6-2607-F878-1)         2607:F878:: – 2607:F878:FFFF:FFFF:FFFF:FFFF:FFFF:FFFF
HOSTNOC-7BLK (NET-173-212-192-0-1)         173.212.192.0 – 173.212.255.255
HOSTNOC-5BLK (NET-64-120-128-0-1)         64.120.128.0 – 64.120.255.255
HOSTNOC-8BLK (NET-184-82-0-0-1)         184.82.0.0 – 184.82.255.255

deepvps找到某服务器托管公司的申请IP的条件，大家可以看看，什么样的理由才是必要理由：

1.  Web Hosting with SSL – Generally, an SSL certificate will be issued for a specific domain. Because of the limitations of the Apache web server, certificate files are restricted to a per-IP or per-system basis. Therefore, any client that would like to host an SSL encrypted domain on the server will need a unique IP address.
2. Custom Name Server Addresses – In compliance with standard RFCs, each name server must run on two unique IP addresses. In order for resellers and other customers to utilize custom name servers on their own domain, 2 IP addresses are required.
3.  Applications Requiring a Unique Port – Some services that clients choose to host require that each instance of the application utilize a specific port on the server. Therefore, to run multiple instances of the service, multiple IP addresses are required. Generally, we will accept justification in the form of a description of the service(s) that are going to be used, the number of addresses that are going to be assigned to each of the clients, and the amount of space that the client has already received from an existing upstream provider. In some cases, we will require additional information. Assignments of space for the purpose of hosting applications that require a unique port are subject to the Slow-Start policy for a request for a /26 block or larger.
4. VPS Hosting – Providers of VPS hosting services require unique IP addresses for each VPS software node that they provide to a customer. Additionally, as a VPS functions much like a dedicated server, end-users and the customer themselves may wish to utilize the service to provide other services that are acceptable justification for additional address space. Any of the services listed above are examples of the services that a VPS customer may host on their VPS server.
5.  Network Equipment and IPs used for Addressing – Generally, this type of justification will only apply to co-location customers. Addresses utilized for access and administration of networking devices, such as routers, switches, PDUs, and other equipment, will fall into this category.

deepvps喜欢用第一个理由，大家可以根据具体情况选择以前的理由。

免费用户每天可以查询20次，注册后可以查询200次。推荐大家都注册一下吧。

http://www.ip2location.com/demo.aspx?ip=69.175.102.10

下面是deepvps IP的查询截图：