Как забанить ip континентов?

Ну а трафик то откуда берется ? Гугл, значит, вообще не нужен?

В табличке есть первая цифра IP и принадлежность http://www.iana.org/assignments/ipv4-address-space/ipv4-address-space.xml

Выбери те, где ответственна RIPE NCC и получишь Европу.

Получится немного строк, поэтому хоть даже через .htaccess забань и будет нормально.

У меня есть список ip ботов гугла, его бы можно было в вайт лист... Табличку что-то не вкурил...

Тогда зачем вам вообще это? Если вы табличку вкурить не можете, а уж тем более погуглить и найти по больше инфы.

Тут есть проблема (хотя, скорее всего, чисто теоретическая): магистральщик может иметь ip с хуизами не его регионального регистратора. Т.е., физический лир может быть зарегистрирован райпом, но его ip будут штатовскими (хотя трафик будет идентичным идущему через "обычные" адреса).

Как я понимаю, это происходит лишь в одном случае - если компания начинает расширяться, но может доказать региональщикам нецелесообразность (к примеру, юридическую невозможность) регистрации лира у другого регионала. В этом случае "чужие" контакты вопросов не вызывают.

Но на практике я таких случаев не припомню.

iptables -I INPUT -p tcp ! -i lo -m geoip --src-cc AF,CN,GR,SG,JP,HK,KR,KP,TW -j DROP

А как это для ISP фаервола прописать?

там правила вот так записаны

-A ISPMGR -p tcp --dport 993 -j REJECT

не будет работать правило у вас, нужен модуль -m geoip

в гугл geoip + iptables

Зы от ддоса не спасет но в некоторых случаях облегчит жизнь сисадмина.

Первое - верно, а второе - с точностью до наоборот.

Поддержка блеклистов в любой форме - абсолютно точно жизнь сисадмина не облегчает. Вас кто-то пошутил.