kdysi jsem používal toto:
je to tedy opačná metoda kdy povoleno je vše mimo určitých adres...
*#!/bin/sh*
*# adresa zdroje spamlistu*
*url='http://www.fspamlist.com/programs/export/ip0614201061749.txt
<http://www.fspamlist.com/programs/export/ip0614201061749.txt>'*
*#seznam zakazanych*
*BLACKLIST=/tmp/ban_today.txt*
*wget $url -O $BLACKLIST*
*for x in `grep -v ^# $BLACKLIST | awk '{print $1}'`; do*
* echo "zakazuji: $x ..."*
* iptables -A INPUT -t filter -s $x -j DROP*
*done*
rychlá Instalace do systému
*sudo -i*
*mkdir /opt/firewall/*
*nano -w /opt/firewall/11-autoban.sh*
(vlozte text skriptu, ulozte)
*crontab -e*
dopiste na konec radku a ulozte
*00 22 * * * *
*/opt/firewall/11-autoban.sh*(na konci musi byt jeden prazdny radek)
*exit* (konec root rezimu)
okopčil jsem to ze svého starého webu tak snad vás neurazí popisky :)
Dne 28. ledna 2014 15:30 Tomáš Vařil <tomas.varil(a)gmail.com> napsal(a):
Ahoj, taky jsem něco podobnýho řešil, a nakonec jsem
to vyřešil tak, že
jsem změnil výchozí SSH port a tím se to vyřešilo :-)
T.
-----Original Message-----
From: community-list-bounces(a)lists.vpsfree.cz [mailto:
community-list-bounces(a)lists.vpsfree.cz] On Behalf Of Petr Barta
Sent: Tuesday, January 28, 2014 3:20 PM
To: vpsFree.cz Community list
Subject: Re: [vpsFree.cz: community-list] blokování přístupu na SSH z
určitých zemí
Nevim jetli na to je nejaky tool hotovy, ale zjednodusene receno se da na
http://www.ripe.net/ stahnout seznam IP rozsahu ceskych poskytovatelu, a
ten nasypat do iptables. Vsechno ostatni zakazat... :-)
Petr
Dne 28.1.2014 15:16, Petr Parolek napsal(a):
Ahoj všichni,
řeším takový problém, snaží se mi nabourat ssh na mém serveru a tím
pádem i nabobnává log fail2ban. Chtěl bych IP adresy určitých států
úplně odříznout, popřípadně povolit jen české.
Co byste mi prosím poradili jako nejoptimálnější řešení?
Díky moc za rady.
Petr
_______________________________________________
Community-list mailing list
Community-list(a)lists.vpsfree.cz
http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________
Community-list mailing list
Community-list(a)lists.vpsfree.cz
http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________
Community-list mailing list
Community-list(a)lists.vpsfree.cz
http://lists.vpsfree.cz/listinfo/community-list