Çoklu ip banlama ? (Centos - CSF)

resimde de görüldüğü gibi sabit

91.200.12.xxx (UA/Ukraine/dedicxxx.hidehost.net)

iplerinden sürekli Brute-Force atakları geliyor. Bu şekilde başlayan tüm ipleri 0 dan 255 e kadar nasıl banlayabiliriz.

Ssh'den root girişi yaparak

iptables -A INPUT -s 91.200.12.0/8 -j DROP
iptables -A INPUT -s 91.200.12.0/8 -j REJECT

yazmamız yeterli midir ? Herkese iyi geceler dilerim.

Merhaba Csf arayüzünde yer alan Block Deny ip kısmını açarsanız toplu olarak yasaklı ip adreslerini ekleyebilirsiniz.

/etc/csf/csf.deny

Firewall Deny ip

ssh dan aşağıdaki komutu verebilirsiniz, /8 tüm 91 le başlayan ipleri engeller.

csf -d 91.200.12.0/24