一、

因为互联网的普及，越来越多的企业和个人选择使用阿里云服务器来托管网站和应用。只是由于服务器可能暴露在公网上，容易受到境外恶意访问和攻击。所以呢，设置阿里云服务器不被境外访问成为了保障服务器平安的重要措施。

二、 禁止乌克兰IP访问

1. 使用IP地址库，将国外IP导入iptables。
2. 通过iptables禁止国外IP访问服务器。

比方说 假设要禁止来自乌克兰的IP访问，可以施行以下命令：

iptables -A INPUT -s 93.184.216.34 -j DROP
    

三、限制阿里云服务器访问乌克兰地址

在阿里云平安组策略上设置，禁止特定IP地址段访问阿里云服务器。比方说禁止访问乌克兰的IP地址段：

iptables -A INPUT -s 91.231.200.0/24 -j DROP
iptables -A INPUT -s 91.231.201.0/24 -j DROP
iptables -A INPUT -s 91.231.202.0/24 -j DROP
iptables -A INPUT -s 91.231.203.0/24 -j DROP
iptables -A INPUT -s 91.231.204.0/24 -j DROP
iptables -A INPUT -s 91.231.205.0/24 -j DROP
iptables -A INPUT -s 91.231.206.0/24 -j DROP
iptables -A INPUT -s 91.231.207.0/24 -j DROP
iptables -A INPUT -s 91.231.208.0/24 -j DROP
iptables -A INPUT -s 91.231.209.0/24 -j DROP
iptables -A INPUT -s 91.231.210.0/24 -j DROP
iptables -A INPUT -s 91.231.211.0/24 -j DROP
iptables -A INPUT -s 91.231.212.0/24 -j DROP
iptables -A INPUT -s 91.231.213.0/24 -j DROP
iptables -A INPUT -s 91.231.214.0/24 -j DROP
iptables -A INPUT -s 91.231.215.0/24 -j DROP
iptables -A INPUT -s 91.231.216.0/24 -j DROP
iptables -A INPUT -s 91.231.217.0/24 -j DROP
iptables -A INPUT -s 91.231.218.0/24 -j DROP
iptables -A INPUT -s 91.231.219.0/24 -j DROP
iptables -A INPUT -s 91.231.220.0/24 -j DROP
iptables -A INPUT -s 91.231.221.0/24 -j DROP
iptables -A INPUT -s 91.231.222.0/24 -j DROP
iptables -A INPUT -s 91.231.223.0/24 -j DROP
iptables -A INPUT -s 91.231.224.0/24 -j DROP
iptables -A INPUT -s 91.231.225.0/24 -j DROP
iptables -A INPUT -s 91.231.226.0/24 -j DROP
iptables -A INPUT -s 91.231.227.0/24 -j DROP
iptables -A INPUT -s 91.231.228.0/24 -j DROP
iptables -A INPUT -s 91.231.229.0/24 -j DROP
iptables -A INPUT -s 91.231.230.0/24 -j DROP
iptables -A INPUT -s 91.231.231.0/24 -j DROP
iptables -A INPUT -s 91.231.232.0/24 -j DROP
iptables -A INPUT -s 91.231.233.0/24 -j DROP
iptables -A INPUT -s 91.231.234.0/24 -j DROP
iptables -A INPUT -s 91.231.235.0/24 -j DROP
iptables -A INPUT -s 91.231.236.0/24 -j DROP
iptables -A INPUT -s 91.231.237.0/24 -j DROP
iptables -A INPUT -s 91.231.238.0/24 -j DROP
iptables -A INPUT -s 91.231.239.0/24 -j DROP
iptables -A INPUT -s 91.231.240.0/24 -j DROP
iptables -A INPUT -s 91.231.241.0/24 -j DROP
iptables -A INPUT -s 91.231.242.0/24 -j DROP
iptables -A INPUT -s 91.231.243.0/24 -j DROP
iptables -A INPUT -s 91.231.244.0/24 -j DROP
iptables -A INPUT -s 91.231.245.0/24 -j DROP
iptables -A INPUT -s 91.231.246.0/24 -j DROP
iptables -A INPUT -s 91.231.247.0/24 -j DROP
iptables -A INPUT -s 91.231.248.0/24 -j DROP
iptables -A INPUT -s 91.231.249.0/24 -j DROP
iptables -A INPUT -s 91.231.250.0/24 -j DROP
iptables -A INPUT -s 91.231.251.0/24 -j DROP
iptables -A INPUT -s 91.231.252.0/24 -j DROP
iptables -A INPUT -s 91.231.253.0/24 -j DROP
iptables -A INPUT -s 91.231.254.0/24 -j DROP
iptables -A INPUT -s 91.231.255.0/24 -j DROP
iptables -A INPUT -s 91.231.256.0/24 -j DROP
iptables -A INPUT -s 91.231.257.0/24 -j DROP
iptables -A INPUT -s 91.231.258.0/24 -j DROP
iptables -A INPUT -s 91.231.259.0/24 -j DROP
iptables -A INPUT -s 91.231.260.0/24 -j DROP
iptables -A INPUT -s 91.231.261.0/24 -j DROP
iptables -A INPUT -s 91.231.262.0/24 -j DROP
iptables -A INPUT -s 91.231.263.0/24 -j DROP
iptables -A INPUT -s 91.231.264.0/24 -j DROP
iptables -A INPUT -s 91.231.265.0/24 -j DROP
iptables -A INPUT -s 91.231.266.0/24 -j DROP
iptables -A INPUT -s 91.231.267.0/24 -j DROP
iptables -A INPUT -s 91.231.268.0/24 -j DROP
iptables -A INPUT -s 91.231.269.0/24 -j DROP
iptables -A INPUT -s 91.231.270.0/24 -j DROP
iptables -A INPUT -s 91.231.271.0/24 -j DROP
iptables -A INPUT -s 91.231.272.0/24 -j DROP
iptables -A INPUT -s 91.231.273.0/24 -j DROP
iptables -A INPUT -s 91.231.274.0/24 -j DROP
iptables -A INPUT -s 91.231.275.0/24 -j DROP
iptables -A INPUT -s 91.231.276.0/24 -j DROP
iptables -A INPUT -s 91.231.277.0/24 -j DROP
iptables -A INPUT -s 91.231.278.0/24 -j DROP
iptables -A INPUT -s 91.231.279.0/24 -j DROP
iptables -A INPUT -s 91.231.280.0/24 -j DROP
iptables -A INPUT -s 91.231.281.0/24 -j DROP
iptables -A INPUT -s 91.231.282.0/24 -j DROP
iptables -A INPUT -s 91.231.283.0/24 -j DROP
iptables -A INPUT -s 91.231.284.0/24 -j DROP
iptables -A INPUT -s 91.231.285.0/24 -j DROP
iptables -A INPUT -s 91.231.286.0/24 -j DROP
iptables -A INPUT -s 91.231.287.0/24 -j DROP
iptables -A INPUT -s 91.231.288.0/24 -j DROP
iptables -A INPUT -s 91.231.289.0/24 -j DROP
iptables -A INPUT -s 91.231.290.0/24 -j DROP
iptables -A INPUT -s 91.231.291.0/24 -j DROP
iptables -A INPUT -s 91.231.292.0/24 -j DROP
iptables -A INPUT -s 91.231.293.0/24 -j DROP
iptables -A INPUT -s 91.231.294.0/24 -j DROP
iptables -A INPUT -s 91.231.295.0/24 -j DROP
iptables -A INPUT -s 91.231.296.0/24 -j DROP
iptables -A INPUT -s 91.231.297.0/24 -j DROP
iptables -A INPUT -s 91.231.298.0/24 -j DROP
iptables -A INPUT -s 91.231.299.0/24 -j DROP
iptables -A INPUT -s 91.231.300.0/24 -j DROP
iptables -A INPUT -s 91.231.301.0/24 -j DROP
iptables -A INPUT -s 91.231.302.0/24 -j DROP
iptables -A INPUT -s 91.231.303.0/24 -j DROP
iptables -A INPUT -s 91.231.304.0/24 -j DROP
iptables -A INPUT -s 91.231.305.0/24 -j DROP
iptables -A INPUT -s 91.231.306.0/24 -j DROP
iptables -A INPUT -s 91.231.307.0/24 -j DROP
iptables -A INPUT -s 91.231.308.0/24 -j DROP
iptables -A INPUT -s 91.231.309.0/24 -j DROP
iptables -A INPUT -s 91.231.310.0/24 -j DROP
iptables -A INPUT -s 91.231.311.0/24 -j DROP
iptables -A INPUT -s 91.231.312.0/24 -j DROP
iptables -A INPUT -s 91.231.313.0/24 -j DROP
iptables -A INPUT -s 91.231.314.0/24 -j DROP
iptables -A INPUT -s 91.231.315.0/24 -j DROP
iptables -A INPUT -s 91.231.316.0/24 -j DROP
iptables -A INPUT -s 91.231.317.0/24 -j DROP
iptables -A INPUT -s 91.231.318.0/24 -j DROP
iptables -A INPUT -s 91.231.319.0/24 -j DROP
iptables -A INPUT -s 91.231.320.0/24 -j DROP
iptables -A INPUT -s 91.231.321.0/24 -j DROP
iptables -A INPUT -s 91.231.322.0/24 -j DROP
iptables -A INPUT -s 91.231.323.0/24 -j DROP
iptables -A INPUT -s 91.231.324.0/24 -j DROP
iptables -A INPUT -s 91.231.325.0/24 -j DROP
iptables -A INPUT -s 91.231.326.0/24 -j DROP
iptables -A INPUT -s 91.231.327.0/24 -j DROP
iptables -A INPUT -s 91.231.328.0/24 -j DROP
iptables -A INPUT -s 91.231.329.0/24 -j DROP
iptables -A INPUT -s 91.231.330.0/24 -j DROP
iptables -A INPUT -s 91.231.331.0/24 -j DROP
iptables -A INPUT -s 91.231.332.0/24 -j DROP
iptables -A INPUT -s 91.231.333.0/24 -j DROP
iptables -A INPUT -s 91.231.334.0/24 -j DROP
iptables -A INPUT -s 91.231.335.0/24 -j DROP
iptables -A INPUT -s 91.231.336.0/24 -j DROP
iptables -A INPUT -s 91.231.337.0/24 -j DROP
iptables -A INPUT -s 91.231.338.0/24 -j DROP
iptables -A INPUT -s 91.231.339.0/24 -j DROP
iptables -A INPUT -s 91.231.340.0/24 -j DROP
iptables -A INPUT -s 91.231.341.0/24 -j DROP
iptables -A INPUT -s 91.231.342.0/24 -j DROP
iptables -A INPUT -s 91.231.343.0/24 -j DROP
iptables -A INPUT -s 91.231.344.0/24 -j DROP
iptables -A INPUT -s 91.231.345.0/24 -j DROP
iptables -A INPUT -s 91.231.346.0/24 -j DROP
iptables -A INPUT -s 91.231.347.0/24 -j DROP
iptables -A INPUT -s 91.231.348.0/24 -j DROP
iptables -A INPUT -s 91.231.349.0/24 -j DROP
iptables -A INPUT -s 91.231.350.0/24 -j DROP
iptables -A INPUT -s 91.231.351.0/24 -j DROP
iptables -A INPUT -s 91.231.352.0/24 -j DROP
iptables -A INPUT -s 91.231.353.0/24 -j DROP
iptables -A INPUT -s 91.231.354.0/24 -j DROP
iptables -A INPUT -s 91.231.355.0/24 -j DROP
iptables -A INPUT -s 91.231.356.0/24 -j DROP
iptables -A INPUT -s 91.231.357.0/24 -j DROP
iptables -A INPUT -s 91.231.358.0/24 -j DROP
iptables -A INPUT -s 91.231.359.0/24 -j DROP
iptables -A INPUT -s 91.231.360.0/24 -j DROP
iptables -A INPUT -s 91.231.361.0/24 -j DROP
iptables -A INPUT -s 91.231.362.0/24 -j DROP
iptables -A INPUT -s 91.231.363.0/24 -j DROP
iptables -A INPUT -s 91.231.364.0/24 -j DROP
iptables -A INPUT -s 91.231.365.0/24 -j DROP
iptables -A INPUT -s 91.231.366.0/24 -j DROP
iptables -A INPUT -s 91.231.367.0/24 -j DROP
iptables -A INPUT -s 91.231.368.0/24 -j DROP
iptables -A INPUT -s 91.231.369.0/24 -j DROP
iptables -A INPUT -s 91.231.370.0/24 -j DROP
iptables -A INPUT -s 91

---