Bekijk Volledige Versie : IPtables block obv. domein extentie
Hallo daar,
Kan mij iemand uitleggen wat de regel is voor het blocken van alle traffic
op basis van domein extentie?
Mijn bedoeling is volledige toegang tot de server hiermee te blokkeren.
(Wordt een beetje moe van de bagger die ik krijg uit bepaalde landen.)
gegroet
Voor zover ik weet kun je in iptables alleen blocken op basis van IP (correct me if i'm wrong).
Kun je niet iets met de HOSTS.DENY file ?
man hosts.deny
Of CSF installeren, daarmee kan het (zover ik weet) wel..
http://www.howtoforge.com/blocking-ip-addresses-of-any-country-with-iptables
Yourwebhoster
19/01/10, 10:47
http://www.howtoforge.com/blocking-ip-addresses-of-any-country-with-iptables
Dat is alsnog op IP adres basis.
Dat is alsnog op IP adres basis.
Dat is volgens mij de enigste (goede) manier. En het is waarschijnlijk ook waar timmy naar zoekt. Hij wil landen blocken, maar op basis van domain extentie gaat dat niet werken zoals hij waarschijnlijk bedoelt. Op basis van reverse dns schiet niet echt op, en wat doe je met domainen zonder rdns, of met de verkeerde extentie?
Wil hij alleen bezoekers aan websites blocken dan is dat een hele andere vraag.
Yourwebhoster
19/01/10, 12:02
Dat wel, met CSF valt dit overigens ook goed te doen.
Dat is volgens mij de enigste (goede) manier. En het is waarschijnlijk ook waar timmy naar zoekt. Hij wil landen blocken, maar op basis van domain extentie gaat dat niet werken zoals hij waarschijnlijk bedoelt. Op basis van reverse dns schiet niet echt op, en wat doe je met domainen zonder rdns, of met de verkeerde extentie?
Wil hij alleen bezoekers aan websites blocken dan is dat een hele andere vraag.
ja, de bedoeling is dat die gasten van bepaalde landen totaal geen toegang meer krijgen.
Dus ook emails van dergelijk extensie richting Reject.
Dan denk ik dat de oplossing van Preserver tot dusver de beste is.
Daar kun je extensies opgeven lijkt het.
Dat is alsnog op IP adres basis.
En hoe dacht je dat CSF ging blokkeren? Uiteindelijk komt alles neer op het blokken van IP adressen en het up-to-date houden van deze lijsten.
Yourwebhoster
19/01/10, 20:43
En hoe dacht je dat CSF ging blokkeren? Uiteindelijk komt alles neer op het blokken van IP adressen en het up-to-date houden van deze lijsten.
Ik citeer:
Hij wil landen blocken
Daar reageer ik op.
Gaat dat niet veel van je performance eisen, met name bij wat oudere systemen met wat minder geheugen?
Ik neem aan dat er toch (afhankelijk van het aantal landen) enkele tientallen duizenden iptables regels bij gaan komen, toch? Met name als je dat met CSF doet.
dreamhost_nl
23/01/10, 14:24
Het zal hoogstwaarschijnlijk weer een hoop performance schelen doordat die bezoekers niet meer bij de servers kunnen komen... ;)
Dus door de bot genomen maakt zo'n grote hoeveelheid iptables regels niet uit?