ne ip oder domain sperren

Re: ne ip oder domain sperren

[DUCK]Butcher — Tue, 29 Nov 2005 12:31:57 GMT

tcp-wrapper? (so heissen die dinger zumindest bei gentoo iirc)

Re(3): ne ip oder domain sperren

sharky2 — Sat, 26 Nov 2005 10:26:35 GMT

hilft schon recht viel (weiß ich aus eigener erfahrung)

ich arbeit aber derzeit aber sowieso mit einem ipsec vpn, d.h. da kommt dann sowieso keiner per ssh auf die server

Re(2): ne ip oder domain sperren

Raydoo — Fri, 25 Nov 2005 21:02:52 GMT

ja könnt ich auch machen hast recht

Re: ne ip oder domain sperren

sharky2 — Fri, 25 Nov 2005 19:47:47 GMT

den port von 22 auf irgend einen anderen nicht well-known-port ändern hilft auch shcon sehr viel

Re(5): ne ip oder domain sperren

West — Fri, 25 Nov 2005 09:45:38 GMT

mit subnetmask.

hast zb. 81.90.*.* sagst:

iptables -A INPUT -s 81.90.0.0/16 -p tcp --dport 22 -j DROP

das ist bis zum nächsten reboot gespeichert.

Aber fast jede Distri hat savescripts dabei..

z.B. iptables-save, da kannst mehrere sets abspeichern von der firewall.

glaub das normale (nach dem start) nennt sich "active".

Re(4): ne ip oder domain sperren

Raydoo — Fri, 25 Nov 2005 09:40:04 GMT

thx
und wie schliesse ich ne domäne aus , zb von einem adsl user ?

die eingabe ist dann fix gespeichert ?

Re(4): ne ip oder domain sperren

Raydoo — Fri, 25 Nov 2005 09:40:04 GMT

thx
und wie schliesse ich ne domäne aus , zb von einem adsl user ?

Re(3): ne ip oder domain sperren

West — Fri, 25 Nov 2005 09:34:28 GMT

vielleicht wer ein zeilchen um ne ip zu sperren

iptables -A INPUT -s [source.ip] -p tcp --dport 22 -j DROP

Re(3): ne ip oder domain sperren

West — Fri, 25 Nov 2005 09:34:28 GMT

vielleicht wer ein zeilchen um ne ip zu sperren

iptables -A INPUT -s [source.ip] -p tcp --dport 22 -j DROP

edit:

falls Du mehrere IPs hast:

iptables -A INPUT -s [source.ip] -d [dest.ip] -p tcp --dport 22 -j DROP

Re(3): ne ip oder domain sperren

West — Fri, 25 Nov 2005 09:34:28 GMT

vielleicht wer ein zeilchen um ne ip zu sperren

iptables -A INPUT -s [source.ip] -p tcp --dport 22 -j DROP

edit:

falls Du mehrere IPs hast:

iptables -A INPUT -s [source.ip] -d [dest.ip] -p tcp --dport 22 -j DROP

nochmal edit:

um sie komplett zu sperren einfach das --dport 22 weglassen.

Re(2): ne ip oder domain sperren

Raydoo — Fri, 25 Nov 2005 09:29:19 GMT

ja ich häng in ner dmz an einer firewall will da maximal iptables verwenden
hat vielleicht wer ein zeilchen um ne ip zu sperren

Re: ne ip oder domain sperren

mko — Fri, 25 Nov 2005 09:27:29 GMT

Benutzt du irgendein Firewall-System oder gar nichts?

Schau dir mal das an:
http://www.shorewall.net/

Ein iptables-Interface...sehr angenehm zu konfigurieren und funktioniert super.
In deinem Fall könntest du einfach die IPs in die Blacklist eintragen.

ne ip oder domain sperren

Raydoo — Fri, 25 Nov 2005 09:12:33 GMT

habe da mehrer bruteforce mässige hack versuche auf meinem debian server über ssh
und will da jetzt mal paar leute sperren

wer ne ahnung wie ich da jetzt eine ip/domain sperren kann

schätz mal nur über ip tables oder ?