리눅스에 있는 IPTables에 있는 IP 주소를 막는 방법

당신이 리눅스 서버를 경우에 책임지면, 안전은 큰 관심사가 된다. 어떤은의 서버의 안전에 가장 큰 위협 DDOS 공격이고 서버에를 사용하여 들어가는 반복한 시도는 말파리 유충을 자동화한다. 당신이 잠재적인 침입자의 IP 주소를 검출할 수 있는 다수 방법이 있다. 그러나 당신은 무엇을 후에 당신 찾아내기 위하여 그/그녀의 IP 주소를 하는가? 잘, 당신은 그것을 막는다. 여기에서 당신이 리눅스의 대부분의 풍미로 발송하는 방호벽인 IPTables를 사용하여 그것을 하는 방법 이다.

당신이 당신을 막기 위하여 당신이 원하는 다만 있는 경우에 1 IP 주소는 다음의 방법을 사용할 수 있다:

# iptables - I 입력하십시오 - s 122.174.12.228 - j 하락

이 명령은 IP에서 오는 어떤 소포든지 떨어뜨리기 위하여 그것을 설명하는 당신의 iptables 구성 파일로 입장을 추가할 것이다 122.172.9.222. 당신이 수많은 공격을 직면하는 경우에 당신은 경미하게 자동화한 당신의 금지 명부에서 IPs를 추가하기 위하여 방법 이용의 더 낫다. 하기 위하여 뒤에 오는 원본을 창조하는:

#! /bin/sh
$에 있는 i를 위해 (< banned_IPs.cfg);
iptables - I 입력하십시오 - i eth1 - s "$i" - j 하락
하는

무언가이라고 같이 지명된 파일로 원본을 저장하십시오 banned_IPs.sh 그리고 그것에게 실행할 수 있는 특권을 수여하십시오:

# chmod +x banned_IPs.sh

지금 불린 파일을 창조하십시오 banned_IPs.cfg 그리고 IP의 명부에 제시했다 당신을 막고 싶다, 새로운 구간에서 각각 들어가십시오:

122.174.12.228
129.122.10.23
111.154.84.130

지금 원본을 달리십시오 banned_IPs.sh 당신이 막아 iptables에 있는 금지한 IPs의 명부에 추가해 원하는 IP 주소가 있기 위하여:

# ./banned_IPs.sh