테스트 사이트 - 개발 중인 베타 버전입니다

특정아이피 차단해보기

· 13년 전 · 1220 · 2
해킹이나 기타의 사유로 아이피차단이 필요할때
 
iptable 설정 예시
 
iptables -A INPUT -s 111.111.111.111 -j  DROP
iptables -A INPUT -t filter -s 111.111.111.0/24 -j  DROP
 
/etc/hosts.deny 설정 예시
ALL : ALL  <-- 모든 것 접근 차단
 
/etc/hosts.allow   설정 예시
vsftpd : ALL          <-- 모든 곳에서  ftp 사용 허용
sendmail : ALL     <-- 메일서비스를 위해 모두 허용
named : ALL        <-- dns 서비스 허용
ALL : 222.222.222.222   <-- 222.222.222.222 만 허용해서 관리자아이피만 열기
 
기본사용 데몬은 열어두고 나머지는 관리자아이피만 열어서 관리하는게 좋습니다
 
 
 
 

댓글 작성

댓글을 작성하시려면 로그인이 필요합니다.

로그인하기

댓글 2개

13년 전
감사합니다.~~
iptables -A INPUT -p tcp --dport 80 -m recent --update --seconds 1 --hitcount 10 --name HTTP -j DROP

제가 쓰는 세팅입니다. 80포트로 1초에 10번이상 Hit 될 시에 블럭 시키게끔 ㅎㅎ

게시글 목록

번호 제목
12211
12210
12208
12207
12206
12205
20383
12204
12203
12202
12201
12199
350
12197
12196
12195
12193
12190
12189
12188
12187
12186
12185
12183
12182