Comment bloquer un IP address dans IPTables dans Linux

Si vous êtes responsable d'un serveur de Linux, la sécurité devient un grand souci. Certaines des plus grandes menaces pour le degré de sécurité d'un serveur sont des attaques de DDOS et les tentatives répétées d'écrire employer de serveur automatise des bots. Il y a un certain nombre de manières par lesquelles vous pouvez détecter l'IP address d'un intrus potentiel. Mais que faites-vous après que vous avoir localisé son IP address ? Bien, vous le bloquez. Voici comment vous le faites employant IPTables qui est le mur à l'épreuve du feu qui se transporte avec la plupart des saveurs de Linux.

Si vous avez juste un IP address que vous voulez bloquer vous pouvez employer la méthode suivante :

iptables de # - I ENTREZ - s 122.174.12.228 - BAISSE de j

Cette commande ajoutera une entrée dans votre dossier de configuration d'iptables, lui demandant pour laisser tomber tous les paquets qui viennent de l'IP 122.172.9.222. Si vous faites face à de nombreuses attaques vous êtes meilleur d'employer une méthode légèrement plus automatisée pour ajouter l'IPS de votre liste d'interdiction. Pour faire qui créent le manuscrit suivant :

# ! /bin/sh
pour I en $ (< banned_IPs.cfg) ;
iptables - I ENTRÉ - I eth1 - s « $i » - BAISSE de j
fait

Économiser le manuscrit dans un dossier a appelé quelque chose comme banned_IPs.sh et accordez-lui les privilèges exécutables :

chmod +x banned_IPs.sh de #

Créez maintenant un dossier appelé banned_IPs.cfg et écrivez la liste d'IP s'est adressé à toi veulent bloquer, chacun dans un d'interligne :

122.174.12.228
129.122.10.23
111.154.84.130

Courez maintenant le manuscrit banned_IPs.sh pour avoir les adresses d'IP que vous voulez bloqué supplémentaire à la liste d'IPS interdit dans les iptables :

# ./banned_IPs.sh