테스트 사이트 - 개발 중인 베타 버전입니다

특정아이피 차단해보기

· 13년 전 · 1214 · 2
해킹이나 기타의 사유로 아이피차단이 필요할때
 
iptable 설정 예시
 
iptables -A INPUT -s 111.111.111.111 -j  DROP
iptables -A INPUT -t filter -s 111.111.111.0/24 -j  DROP
 
/etc/hosts.deny 설정 예시
ALL : ALL  <-- 모든 것 접근 차단
 
/etc/hosts.allow   설정 예시
vsftpd : ALL          <-- 모든 곳에서  ftp 사용 허용
sendmail : ALL     <-- 메일서비스를 위해 모두 허용
named : ALL        <-- dns 서비스 허용
ALL : 222.222.222.222   <-- 222.222.222.222 만 허용해서 관리자아이피만 열기
 
기본사용 데몬은 열어두고 나머지는 관리자아이피만 열어서 관리하는게 좋습니다
 
 
 
 

댓글 작성

댓글을 작성하시려면 로그인이 필요합니다.

로그인하기

댓글 2개

13년 전
감사합니다.~~
iptables -A INPUT -p tcp --dport 80 -m recent --update --seconds 1 --hitcount 10 --name HTTP -j DROP

제가 쓰는 세팅입니다. 80포트로 1초에 10번이상 Hit 될 시에 블럭 시키게끔 ㅎㅎ

게시글 목록

번호 제목
12357
12356
12355
12354
12353
20387
12352
12351
12350
12349
12348
12347
12346
12345
12344
12343
12342
12341
12340
12339
12338
12337
12336
12335
12334