iptables birden fazla ip banlamak

Elazığlı168 · #1 (**permalink**) 21-02-2008, 09:57 AM

Sevgili üstadlarım acaba iptables ile aynı anda birden fazla ip banlayabilirmiyiz

Alıntı:

iptables -A INPUT -s 10.0.0.2, 10.0.0.3, 10.0.0.5 -j DROP

tarzında birşey mümkünmüdür

c class ip banlama demeyin çünkü 20 kişinin farklı illerden yaptığı saldırıda c class tek tek ip banlamak gibi bir şey olur

intel · #2 (**permalink**) 21-02-2008, 11:37 AM

bunu tek basına bir bash scriptlede yapabilirsin aslında

kendim yazdıgım bi bash script var saldırı esnasında calıstırıyorum ve gayet te güzel calısıyor

intel · #3 (**permalink**) 21-02-2008, 11:38 AM

Alıntı:

#!/bin/bash
################################################## ######
# SYN flood paketleri durduracak sekilde tasarlanmistir.
# DoLuyuZ Networks *inTeL*
################################################## ######
rm -rf /root/SYN-IPLER
netstat -ntu | grep SYN | awk '{print $5}'| cut -d: -f1 | sort | uniq -c | sort -n | grep -v 127.0.0.1 | grep -v IP-ADRESIN | awk '{if ($1 > 2) print $2;}' > /root/SYN-IPLER
while read ipler; do /sbin/iptables -A INPUT -s $ipler -j DROP ; /sbin/iptables -A INPUT -d $ipler -j DROP ; echo IP Blocked $ipler ; done < /root/SYN-IPLER
service httpd restart

Bu Kodu /usr/bin/dosyaadi olarak kaydet ve chmod +x /usr/bin/dosyaadi yaparsın

ardından ssh ta

dosyaadi

yazınca saldırı ip lerini banlar ve httpd e restart atar

Elazığlı168 · #4 (**permalink**) 21-02-2008, 03:22 PM

teşekkürler arkadaşım peki neye göre banlıyor bu kaç bağlantı açanları

intel · #5 (**permalink**) 21-02-2008, 11:58 PM

Alıntı:

awk '{if ($1 > 2) print $2;}' > /root/SYN-IPLER

scriptin bu kısmı sana fikir veriyor mu ?

DDD

özellikle

**selim61** · #6 (**permalink**) 22-02-2008, 11:31 AM

Konu açılmışken bende bişi sorayım
61.247.192.0 - 61.247.223.255(Korea, Republic Of Nhn-net)
61.247.217.0 ile 61.247.217.50 ip aralığından apache taciz ediliyor komple nasıl engelleyebilirim?

Elazığlı168 · #7 (**permalink**) 22-02-2008, 03:01 PM

b class ip banlama yöntemi işini görür herhalde

Alıntı:

iptables -A INPUT -s 61.247.0.0/16 -j DROP

61.247.0.0 ile 61.247.255.255 arası ipler erişemez

Okuduğunuz Konuya Benzer Konular
Konu	Konuyu Açan	Forum	Cevaplar	Son Mesaj
Birden fazla domain kullanmak	GeCe_	Google Optimizasyon	1	29-12-2007 05:43 PM
tek sitenin birden fazla serverdan yayın yapması	HolyBoY	Webmaster Genel konular sorunlar	10	10-05-2006 09:09 AM
aynı anda birden fazla winamp çalıştırmak	Labidu	Webmaster Genel konular sorunlar	4	26-04-2006 06:19 PM
dmoz da birden fazla kategoriye kayit	draligus	DMOZ ve Diger Dizinler	2	17-09-2005 10:03 PM
birden fazla adsense kodu	zis	Google Adsense	10	04-08-2005 02:49 AM

Konuyu Toplam 1 üye okuyor. (0 Kayıtlı üye ve 1 Misafir)

Konu Seçenekleri
Yazdırılabilir Sümü Göster Sayfayı E-Mail'le gönder