Blokada ruchu w iptables z Rosji.

[j1gg 2]

Witam, szukam jakiegoś sposobu na blokadę całej rosji w iptables. Co sądzicie o tej liście http://www.ip2location.com/blockvisitorsbycountry.aspx ?

[Łukasz Bodziony 18]

użyj ip_set do blokowania krajów.

Edytowano Marzec 1, 2015 przez Łukasz Bodziony (zobacz historię edycji)

[Vasthi 74]

System ? Jeżeli korzystasz z CSF to tam jest wbudowane narzędzie.

Kiedyś korzystałem z tego poradnika http://www.cyberciti.biz/faq/block-entier-country-using-iptables/

[Łukasz Bodziony 18]

Pytanie w jakim celu wycinasz ruch? czyżby roboty zajeżdżały serwer ?

[j1gg 2]

Mam kilka serwerów gier i nie chce ruskich graczy.

[Łukasz Bodziony 18]

Ten poradnik ci pomoże

 

http://www.cyberciti.biz/faq/block-entier-country-using-iptables/

 

Jesteś solidarny z Ukrainą

[j1gg 2]

W tym skrypcie wystarczy wpisać w tej lini odpowiednie kraje?

ISO="af cn ru itd"

[Łukasz Bodziony 18]

Tak on ci pobierze z automatu listę do blokady, pod tym linkiem są listy IPków

 

http://www.ipdeny.com/ipblocks/data/countries

Edytowano Marzec 1, 2015 przez Łukasz Bodziony (zobacz historię edycji)

[j1gg 2]

Okej, dzięki za szybką pomoc.

[Desavil 88]

Użyj do tego ipset, będzie znacznie wydajniejsze takie rozwiązanie, niż iptables.

 

Tutaj znajdziesz moje gotowe rozwiązanie - http://www.webhostingtalk.pl/topic/50377-pomoc-w-ustaleniu-rodzaju-ataku-sieciowego/?p=431647 (akurat to rozwiązanie dotyczy blokowania exit-node'ów tora), możesz zmienić:

https://check.torproject.org/exit-addresses

na

http://www.ipdeny.com/ipblocks/data/countries/ru.zone

i zamień wszędzie "ipset create torblock iphash" na "ipset create torblock hash". Tego "grep -E" też musisz wyrzucić, albo wstawić jakiegoś, który obsłuży CIDR.

Edytowano Marzec 1, 2015 przez Desavil (zobacz historię edycji)

[bybunny 540]

Może to tobie da rozwiązanie problemu: http://terminal28.com/how-to-block-countries-using-iptables-debian/