屏蔽IP段

宝塔环境

宝塔首页==>>安全==>>防火墙==>>屏蔽IP
将

162.142.125.0/24
167.94.138.0/24
167.94.145.0/24
167.94.146.0/24
167.248.133.0/24
2602:80d:1000:b0cc:e::/80
2620:96:e000:b0cc:e::/80

屏蔽掉即可

安装 ipset

#Debian/Ubuntu 系统
apt-get -y install ipset
#CentOS 系统
yum -y install ipset

创建规则

#创建一个名为 censys 的规则
ipset -N censys hash:net

把下面文件内容保存到/root/censys.zone

162.142.125.0/24
167.94.138.0/24
167.94.145.0/24
167.94.146.0/24
167.248.133.0/24

#将 IP 段添加到 censys 规则中
for i in $(cat /root/censys.zone ); do ipset -A censys $i; done

屏蔽

iptables -I INPUT -p tcp -m set --match-set censys src -j DROP

解除屏蔽

iptables -D INPUT -p tcp -m set --match-set censys src -j DROP

宝塔Nginx防火墙==>>全局配置==>>User-Agent过滤==>>编辑关键词过滤
前括号后添加

ensys|

Nginx配置文件加上

if ($http_user_agent ~* "^(?=.*censys)") {
            return 403;
        }

防火墙---工具---IP 访问规则
屏蔽IP

防火墙---工具---用户代理阻止
屏蔽User-Agent

censys现在的IP和User-Agent为

162.142.125.0/24
167.94.138.0/24
167.94.145.0/24
167.94.146.0/24
167.248.133.0/24
2602:80d:1000:b0cc:e::/80
2620:96:e000:b0cc:e::/80

Mozilla/5.0 (compatible; CensysInspect/1.1; +https://about.censys.io/)