Firewalld

CDN可以使用Firewalld有效拦截恶意IP访问。

在Linux上可以在控制台输入 firewall-cmd --state 命令来检查系统是否已经安装 firewalld，如果结果是 running 表示已经安装并已经启用：

user@ubuntu:~$ sudo firewall-cmd --state
running

安装

在CentOS（5、6、7）下可以使用：

sudo yum -y install firewalld
systemctl enable firewalld

RedHa/CentOS 8/CentOS 9/Fedora下可以使用：

dnf -y install firewalld
systemctl enable firewalld

在Debian/Ubuntu下可以使用：

sudo apt install firewalld
sudo systemctl enable firewalld