Ngix ASN engelleme

Nginx alt yapısında belirli ASN numaralarını engelleme tekniği varmıdır ? veya cpanel sunucularda ASN engelleme varmıdır ? CloudFlare ASN engelleme sistemi çoğu kez geç tepki verdiği için saldırıyı geçirmekte bu yüzden çözüm aramaktayım.

Merhaba Electr0sis,

Evet vardır. Geoip ile örnek city.dat, asn.dat gibi databaseler kullanarak nginx üzerinde engelleme yapabilirsiniz.

İyi çalışmalar.

cevap için teşekkürler detaylı bir makalesi varmıdır acaba ? yabancı makalede olur..

networking - How do I block a host by ASN? Example - AS16276 - Super User
GitHub - zarplata/nginx-acl: Generator of NGINX ACL rules by autonomous system number (ASN)

Bu linkleri inceleyebilirsiniz.

"CloudFlare ASN engelleme sistemi çoğu kez geç tepki verdiği için"

Demek ki yapılandırmanızda bir yanlışlık bulunuyor, Nginx üzerinde geo ile engelleme yapmak sunucuda cpu yükselmesine sebep olacak sayfalarınız geç açılacak bunu dikkate almanızı öneririm.

En performanslı ve stabil sonucu peganet'in de mesajında belirttiği gibi Nginx'e ASN'ye ait ip adreslerini doğrudan deny olarak tanımlamaktır. zarplata/nginx-acl projesini kullanmanızı öneririm.

Merhaba,

https://github.com/leev/ngx_http_geoip2_module

önce bununla nginx i derleyin. Ardından https://dev.maxmind.com/geoip/geolit...olocation-data buradan ücretsiz GeoLite2-ASN.mmdb db sini alabilirsiniz.

Nginx conf içi;

geoip2 /usr/share/GeoIP/GeoLite2-ASN.mmdb {
$geoip2_data_autonomous_system_number autonomous_system_number;
}

web sitesi için olan conf dosyanızın içerisine

map $geoip2_data_autonomous_system_number $site.com.asn {
default yes;
}

server {
location / {
if ($site.com.asn = no) {return 403;}
}

default yes; altına örneğin 42926 no; yazarsanız ASN42926 (radore örnek) engellenir 403 hatası alırlar.

Engintron ngix kullandığım için https://github.com/zarplata/nginx-acl şu bende çalışmadı /config/deny adlı bir klasöre sahip değil

Merhaba Electr0sis,

Siz mselim in de açıkladığı gibi geoip2 nginx modülü ile mmdb maxmind db sini kullanarak asnleri deny etmeyi deneyin. Çünkü kısa vadede nginx-acl ile asn yi tek tek çekip tek dosya altında alt alta eklemeniz de aynı performans sorununu yaratabilir, .dat veya mmdb kullanmanızda yaratabilir. İleride country deny etmeniz gerekir ise işte o zaman da yine geoip/2 ye yöneleceksiniz. Uzun vadede senaryolar için geoip2 deneyin.

İyi çalışmalar.