被恶意流量攻击ip定位致胜及A类IP地址

　　所有网络中的道防线是防火墙，它监控在其指定网络上接收和发送的数据，为了验证流量是否合法，它们会分析任何标记的传输数据，看看访问是被拒绝还是被授予，防火墙在过滤可疑流量时会使用很多标准。

　　一种更流行的过滤方案是阻止来自特定国家或地区的通讯访问，较常用的防火墙能够过滤掉来自特定国家或地区的IP地址，许多web服务器，如Apache和IIS也可以做到这一点，任何通过这种过滤而被列入黑名单的国家都会看到他们的流量被拒绝访问给定的网络，你也不能向他们发送数据。

　　例如，IP归属地API为IP地址提供地理定位工具，以帮助识别来自任何来源国的用户IP，使用IP归属地查询服务可帮助您进行IP位置定位，检测有风险的账户和风险操作行为，如果某个模式表明一系列攻击来自同一个或多个国家，那么阻止进出这些国家的所有流量是目前较快和较简单的解决方案。

　　拒绝来自特定国家的流量可能会干扰与合法系/服务器进行数据交互的真正需要，这是人们对使用IP地理位置进行流量管理犹豫不决的原因之一。

　　还应该理解的是，攻击者可能来自不同的国家/地区，可能是他们通过在已识别国家/地区受到破坏的系统运行数据包，使用开放代理来增加他的威胁，攻击者可以使流量看起来像是来自多个地方，以保护自己并隐藏攻击源IP，它还意味着试图绕过现有的防火墙。

　　一个A类IP地址是指，在IP地址的四段号码中，段号码为网络号码，剩下的三段号码为本地计算机的号码，如果用二进制表示IP地址的话，A类IP地址就由1字节的网络地址和3字节主机地址组成，网络地址的较高位必须是“0”。

　　A类IP地址中网络的标识长度为8位，主机标识的长度为24位，A类网络地址数量较少，有126个网络，每个网络可以容纳主机数达1600多万台。

　　A类IP地址的子网掩码为255.0.0.0，每个网络支持的较大主机数为256的3次方-2=16777214台。