官方教程参考：https://help.directadmin.com/item.php?id=380

老的教程参考：Directadmin如何屏蔽ip阻止Brute Force Attack详细教程

1)第一步，配置iptables，让block_ip.sh生效，DA官方的iptables文件适用于CentOS/Fedora，目前没有在Debian或者FreeBSD上测试，或许支持，或许不知道debian/FreeBSD。

cd /etc/init.d
mv iptables iptables.backup
wget http://files.directadmin.com/services/all/block_ips/2.2/iptables
chmod 755 iptables

/etc/init.d/iptables restart

 

2)第二步，安装block_ip.sh脚本

cd /usr/local/directadmin/scripts/custom
wget -O block_ip.sh http://files.directadmin.com/services/all/block_ips/2.2/block_ip.sh
wget -O show_blocked_ips.sh http://files.directadmin.com/services/all/block_ips/2.2/show_blocked_ips.sh
wget -O unblock_ip.sh http://files.directadmin.com/services/all/block_ips/2.2/unblock_ip.sh
chmod 700 block_ip.sh show_blocked_ips.sh unblock_ip.sh

3)创建blocked_ips文本

touch /root/blocked_ips.txt
touch /root/exempt_ips.txt

4)自动封IP：

cd /usr/local/directadmin/scripts/custom
wget -O brute_force_notice_ip.sh http://files.directadmin.com/services/all/block_ips/2.2/brute_force_notice_ip.sh
chmod 700 brute_force_notice_ip.sh