使用iptables屏蔽垃圾评论实战

在博客后台，每天会拦截大量垃圾评论，但近期的垃圾评论都是下面这样的，同一个IP地址。

查询该IP的详细信息如下：

因为最近的垃圾评论都是这个IP发出的，于是想到利用iptables将这个IP屏蔽掉，思路就是任何从117.26.117.132这个IP来的数据，统统DROP掉，从而防止这个IP来的垃圾评论。

# root权限执行命令
iptables -I INPUT -s 117.26.117.132 -j DROP

在添加该防火墙规则之前，平均10～20分钟左右一条来自117.26.117.132的评论，添加规则之后，到目前为止，评论数没有再增加。

PS：如果该文章没有被删除，则说明该方法是可行的。