숀패밀리

특정아이피 차단해보기

해킹이나 기타의 사유로 아이피차단이 필요할때
 
iptable 설정 예시
 
iptables -A INPUT -s 111.111.111.111 -j  DROP
iptables -A INPUT -t filter -s 111.111.111.0/24 -j  DROP
 
/etc/hosts.deny 설정 예시
ALL : ALL  <-- 모든 것 접근 차단
 
/etc/hosts.allow   설정 예시
vsftpd : ALL          <-- 모든 곳에서  ftp 사용 허용
sendmail : ALL     <-- 메일서비스를 위해 모두 허용
named : ALL        <-- dns 서비스 허용
ALL : 222.222.222.222   <-- 222.222.222.222 만 허용해서 관리자아이피만 열기
 
기본사용 데몬은 열어두고 나머지는 관리자아이피만 열어서 관리하는게 좋습니다
 
 
 
 
|

댓글 2개

감사합니다.~~
iptables -A INPUT -p tcp --dport 80 -m recent --update --seconds 1 --hitcount 10 --name HTTP -j DROP

제가 쓰는 세팅입니다. 80포트로 1초에 10번이상 Hit 될 시에 블럭 시키게끔 ㅎㅎ
댓글을 작성하시려면 로그인이 필요합니다.

프로그램

8,188건
+
제목 글쓴이 날짜 조회
16-03-02 조회 3,238
16-01-19 조회 2,520
15-12-23 조회 2,904
15-12-08 조회 3,664
14-10-30 조회 5,721
14-06-06 조회 5,547
12-08-30 조회 3,899
12-08-20 조회 3,823
12-07-15 조회 5,155
12-07-13 조회 3,627
12-07-06 조회 3,851
12-06-27 조회 3,364
12-06-23 조회 3,563
12-05-03 조회 5,181
12-04-20 조회 4,118
12-03-29 조회 4,625
12-03-22 조회 4,701
12-03-22 조회 3,506
12-03-21 조회 3,277
12-03-11 조회 3,709
12-03-06 조회 4,258
12-02-22 조회 4,527
12-02-17 조회 3,323
12-02-17 조회 6,171
12-02-14 조회 6,122
12-02-06 조회 4,254
12-01-18 조회 3,211
12-01-06 조회 3,439
11-12-30 조회 3,905
11-12-30 조회 7,053
11-12-21 조회 3,272
11-12-21 조회 4,241
11-12-16 조회 3,269
11-12-15 조회 3,315
11-12-15 조회 3,414
11-12-15 조회 4,218
11-12-09 조회 3,223
11-12-09 조회 3,302
11-12-07 조회 2,871
11-12-07 조회 3,958
11-12-05 조회 4,412
11-12-02 조회 3,858
11-12-01 조회 2,725
11-12-01 조회 2,770
11-12-01 조회 2,751