중국 해커들의 쓸데없는 접속이 너무 많아서 해외 IP를 차단하려고 하면, 유료버전을 구입해야 한다.
그래서 무식한 방법으로 KRNIC에서 한국에서 확보한 IP대역을 다운받아 아파치설정에서 허용했다. 물론 그외의 IP대역에서는 무조건 차단이다.
문제는 내려받은 자료가 IP의 시작과 끝 형태로 되어 있어서 바로 설정에 사용할 수가 없었다. 설정에서는 CIDR형태로 되어 있어야 한다. CIDR이 한개로 떨어지는 2의배수인 경우에는 상관없으나, 여러개 대역대로 나눠지는 경우에는 아래 사이트를 통해 나눌 수 있다. 아래 사이트에서 IP Range를 CIDR로변환할 수 있다.
예를 들어 IP범위가 211.232.0.0~211.255.255.255까지 C클래스가 6,144개 되는 IP대역인 경우 211.232.0.0/13, 211.240.0.0/12 2개의 대역으로 나눠 적어줘야 한다.
https://www.ipaddressguide.com/cidr