Hi!
Sajnos nem találok sehol sem egy olyan feketlistát, amelyet a iptablesbe írhatnék, hogy onnan semmilyen bejövő kérést ne fogadjon el. Itt nem a proxy feketelistára gondolok, amit az internetezől elől akarok tiltani. Pl. IPTABLES="1.0.0.0/8...." stb ilyen. Nem tudjátok hol lehet ilyet találni?
- 2344 megtekintés
Hozzászólások
Pl.
iptables -A INPUT -i <iface> -s x.x.x.x/x -j REJECT vagy ha nem teljes tartományt, de összefüggő tartományrészt akarsz blokkolni akkor
iptables -A INPUT -i <iface> --src-range ip1-ip2 -j REJECT.
- A hozzászóláshoz be kell jelentkezni
Köszi a helpet, de nekem pont a tartományok ip címei kellenének, azaz hogy honnan ne fogadjon semmiképpen csomagot. Pl. kína, stb stb, csak nem tudom a IPket...
- A hozzászóláshoz be kell jelentkezni
Ja akkor azt kérdezd :-)
Szerk. Elsőre ezt találtam neked, biztos akad jobb is.
- A hozzászóláshoz be kell jelentkezni
Ha már itt tartunk:
nem találtam olyan kapcsolót, ami tud több, nem egymás utáni ipt kezelni, mint portoknál a multiport, igaz az, h nincs ilyen?
- A hozzászóláshoz be kell jelentkezni
Tudtommal nincs.
- A hozzászóláshoz be kell jelentkezni
törölve, rossz helyre ment
- A hozzászóláshoz be kell jelentkezni
- A hozzászóláshoz be kell jelentkezni
Thx
- A hozzászóláshoz be kell jelentkezni
Ez jó, s nem tudtam róla, de egy bajom van vele: ugyanúgy fel kell sorolni hostonként egy parancssort. Csak egy egszerű tűzfalam van, ezért itt nem előny, h egy iptables sorban tudom 100 host kapcsolóit változtatni.
- A hozzászóláshoz be kell jelentkezni
Hello,
nemrég volt szolgáltató váltás, saját kapcsolatra álltunk át, egy külső konzulens segítette a munkánkat, aki jellemzően ezzel foglalkozik.
Mi a broadband routereinkbe ezeket vettük fel az ő javaslatukra:
0.0.0.0/8
1.0.0.0/8
2.0.0.0/8
5.0.0.0/8
7.0.0.0/8
10.0.0.0/8
23.0.0.0/8
27.0.0.0/8
31.0.0.0/8
36.0.0.0/8
37.0.0.0/8
39.0.0.0/8
42.0.0.0/8
49.0.0.0/8
50.0.0.0/8
92.0.0.0/8
93.0.0.0/8
94.0.0.0/8
95.0.0.0/8
96.0.0.0/8
97.0.0.0/8
98.0.0.0/8
99.0.0.0/8
100.0.0.0/8
101.0.0.0/8
102.0.0.0/8
103.0.0.0/8
104.0.0.0/8
105.0.0.0/8
106.0.0.0/8
107.0.0.0/8
108.0.0.0/8
109.0.0.0/8
110.0.0.0/8
111.0.0.0/8
112.0.0.0/8
113.0.0.0/8
114.0.0.0/8
115.0.0.0/8
116.0.0.0/8
117.0.0.0/8
118.0.0.0/8
119.0.0.0/8
120.0.0.0/8
127.0.0.0/8
169.254.0.0/16
172.16.0.0/12
173.0.0.0/8
174.0.0.0/8
175.0.0.0/8
176.0.0.0/8
177.0.0.0/8
178.0.0.0/8
179.0.0.0/8
180.0.0.0/8
181.0.0.0/8
182.0.0.0/8
183.0.0.0/8
184.0.0.0/8
185.0.0.0/8
186.0.0.0/8
187.0.0.0/8
192.0.2.0/24
192.168.0.0/16
197.0.0.0/8
223.0.0.0/8
224.0.0.0/3
Ezeket a tartományokat nem routoljuk semerre.
Gondolom a következő kérdés, hogy mi alapján? :)
Ők gyüjtötték össze RIPE, RFC és egyéb források alapján, ezek elvileg nincsenek kiosztva, vagy nem routolhatóak.
hth,
a.
- A hozzászóláshoz be kell jelentkezni
- A hozzászóláshoz be kell jelentkezni
Köszi a helpet mindenkitől :) beaktiválom :)
- A hozzászóláshoz be kell jelentkezni
BACKLIST="1.0.0.0/8" stbstb
IPTABLES -N backlist
Ez így jó? Mert nem pl. beenged sshzi... :(
- A hozzászóláshoz be kell jelentkezni
ezt nem értem:
Mert nem pl. beenged sshzi...
:)
de szerintem nézd át a listát, de kopy-pészt módon csináld, ezt ahogy írtam egy (két) broadband routeren vettük fel, _csak_a_routing_ szabályokra. Miután átnézted, különös tekintettel a privát használatra allokált tartományokra (pl: 10.0.0.0/8, 172.16.0.0/12, 192.168.0.0/16), amiket legalább az INPUT/OUTPUT chain-ekben engedélyezni kell, stbstb...
a.
- A hozzászóláshoz be kell jelentkezni
Ja mert a feketelistába próbaként beírtam azt az ipcímet is amiről egy másik gépről be akarok sshzni, aztán engedi az ssht. Ebből gondoltam hogy nem veszi figyelembe a feketelistát, mert akkor nem szabadna beengedni sem a próbaIPcímemről....
- A hozzászóláshoz be kell jelentkezni
Ezt én is köszi, anno' annyi nem nagyon tudták elmonani pontosan a forrását :).
- A hozzászóláshoz be kell jelentkezni
Ja mert a feketelistába próbaként beírtam azt az ipcímet is amiről egy másik gépről be akarok sshzni, aztán engedi az ssht. Ebből gondoltam hogy nem veszi figyelembe a feketelistát, mert akkor nem szabadna beengedni sem a próbaIPcímemről....
De hogy tudom kipróbálni hogy müxik-e a tiltás?
- A hozzászóláshoz be kell jelentkezni
Üdv!
Nem akartam új topicot nyitni, hiszen kérdésem ide vág.
Tehát, tudna valaki nekem egy mai is nagyjából érvényes black listát mutatni?
A fentebb említett (http://hup.hu/node/49187#comment-484506) linket néztem, de az már elég régi, van valami frissebb?
- A hozzászóláshoz be kell jelentkezni
- A hozzászóláshoz be kell jelentkezni
a blockcontrol-t (régi moblock) is lehet hogy érdemes lenne kipróbálni. iptables-be integrálódik, beállítható hogy milyen összetételű lista alapján szűrjön.
- A hozzászóláshoz be kell jelentkezni