如果遇到CC攻击，可用如下脚本禁止国外IP访问，能有所缓解，如下脚本从路由器中移植，在CENTOS 6下调试通过。 使用： 先运行如下语句获取国内IP网段，会保存为/root/china_ssr.txt wget -q --timeout=60 -O- 'http://ftp.apnic.net/apnic/stats/apnic/delegated-apnic-latest' | awk -F\| '/CN\|ipv4/ { printf("%s/%d\n", $4, 32-log($5)/log(2)) }' > /root/china_ssr.txt 将下面脚本保存为/root/allcn.sh，设置可执行权限 运行 /root/allcn.sh 运行后国外IP无法访问网站 停止 /root/allcn.sh stop 运行后国外IP恢复访问网站