Kulfold kitiltasa

[quote:903931afd9="Elbandi"]Egy meghatarozott szolgaltatasbol (megadott port) ki kell tiltanom az kulfoldet.
letezik valami lista ami meghatarozza a magyar ip tartomanyokat, vagy csak engedelyezzem a nepszerubb internetszolgaltatok tartomanyat? :roll:

van ilyenhez netfilter patch (patch-o-matic-ng/extra), a geoip:

iptables geoip match
Author: Samuel Jean <sjean@cookinglinux.org>; Nicolas Bouliane <nib@cookinglinux.org>
Status: Testing

This patch makes possible to match a packet
by its source or destination country.

GeoIP options:
[!] --src-cc, --source-country country[,country,country,...]
Match packet coming from (one of)
the specified country(ies)

[!] --dst-cc, --destination-country country[,country,country,...]
Match packet going to (one of)
the specified country(ies)

NOTE: The country is inputed by its ISO3166 code.

The only extra files you need is a binary db (geoipdb.bin) & its index file (geoipdb.idx).
Both files are generated from a countries & subnets database with the csv2bin tool,
available at www.cookinglinux.org/geoip/. Both files MUST also be moved in /var/geoip/
as the shared library is statically looking for that pathname (ex.: /var/geoip/geoipdb.bin).

mar egy ideje nincsenek patch-o-matic-ng release-ek, csak daily snapshotok, itt: http://ftp.netfilter.org/pub/patch-o-matic-ng/snapshot/

pl. a magyar irknet szerverek i-line listajat nézegesd meg :)
(lesz egy pár tűzfalszabályod)

az IPbül veszi ki az külföldet:
http://software77.net/cgi-bin/ip-country/geo-ip.pl?action=country&cc=HU&show_all=1&country=Lookup

azt irja a tetejen, hogy havonta erdemes updatelni

[quote:968a72df0b="snq-"]az IPbül veszi ki az külföldet:
http://software77.net/cgi-bin/ip-country/geo-ip.pl?action=country&cc=HU&show_all=1&country=Lookup

Lehet, hogy ez tartalmaz minden .hu IP cimet, de szerintem nem minden magyar IP cimet. Szerintem a 145...., 152..., 157..., 160... tartomanyokban is vannak magyar IP-k.

Nekem ehez az egészhez csak egy hozzáfűzni valóm lenne. Mi van akkor ha az illető magyar proxyt használ? Azokat is kiakarod szürni? Szép ez a külföldis dolog csak egyszerüen ki lehet aknázni. És nem látom miért kellene akárhonnan is kizárni a külföldieket. Mivel még vannak vagy 5 millióan magyarok Magyarországon kivül is. Nem akarok flamelni, csak valahogy ez most kijött belőlem.

[quote:04dc1c1f15="pirate"][quote:04dc1c1f15="snq-"]az IPbül veszi ki az külföldet:
http://software77.net/cgi-bin/ip-country/geo-ip.pl?action=country&cc=HU&show_all=1&country=Lookup

Lehet, hogy ez tartalmaz minden .hu IP cimet, de szerintem nem minden magyar IP cimet. Szerintem a 145...., 152..., 157..., 160... tartomanyokban is vannak magyar IP-k.

:roll:

[quote:0432186b1d="gyorffy"]Nekem ehez az egészhez csak egy hozzáfűzni valóm lenne. Mi van akkor ha az illető magyar proxyt használ? Azokat is kiakarod szürni? Szép ez a külföldis dolog csak egyszerüen ki lehet aknázni. És nem látom miért kellene akárhonnan is kizárni a külföldieket. Mivel még vannak vagy 5 millióan magyarok Magyarországon kivül is. Nem akarok flamelni, csak valahogy ez most kijött belőlem.
:roll:

Ne csak webszerverre gondolj. Lehet hogy egy gameszerverről van szó, vagy egy szerver 22-es portjáról, vagy bármi olyan szolgáltatás, ahova nem kell hogy a fél világ bepróbálkozzon...

[quote:9aa6a734a8="pirate"]Lehet, hogy ez tartalmaz minden .hu IP cimet, de szerintem nem minden magyar IP cimet. Szerintem a 145...., 152..., 157..., 160... tartomanyokban is vannak magyar IP-k.

Meg csak nem is minden .hu -t tartalmaz:

www.bme.hu -> 152.66.115.35

NEm tudom használ-e valaki ilyet, de én a geoIP-re szavaznék!

http://www.maxmind.com/app/geoip_country

Bár én emiatt használom, de tényleg nagyon jó!!!
http://www.linuxgames.com/xqf/downloads.shtml

NA nagy az öröm, remélem!!!