Onderwerp: Hoe blokkeer ik echt een ip adres?

Beste,

Ik heb af en toe ongewenst bezoek op mijn server (CentOS 6) en deze blokkeer ik dan via iptables.

Om deze te blokkeren voer ik de volgende commando's uit in mijn terminal:

Code:

iptables -A INPUT -s (ip addres hier) -j DROP

En vervolgens naar de firewall saven:

Code:

service iptables save

Nu heb ik dit geprobeerd met het programma "tor" het ipadres dat tor me gaf heb ik geblokkeerd en dan geprobeerd om men website te bezoeken vervolgens kon ik er nog steeds op, dus het ip is niet geblokkeerd...

Hoe doe ik dit het best, ip adressen echt blokkeren (weigeren van de gehele server dus ook niet meer op websites toegang krijgt) of kan je dit niet uit testen met een ip hide/change programma?

En welk commando gebruik je het best om een hele serie ip adressen te blokkeren?
Bijvoorbeeld: 18.294.789.01 - 18.294.789.02 - 18.294.789.03 - 18.294.789.04 en zo verder.


Met vriendelijke groet,
Lenny Bruyninckx

http://wiki.centos.org/HowTos/Network/IPTables

Voor mensen die een hekel aan iptables hebben... je kan ook nullrouten:

route add -net network/cidr gw 127.0.0.1 lo

Bijv.

In aanvulling op het (veel completere) antwoord van Ramon zou je kunnen proberen de drop-rule te inserten (-I) ipv toe te voegen (-A), zodat je zeker weet dat deze regel wordt bekeken (en niet wordt genegeerd doordat er al een accept-rule voor staat):

Code:

iptables -I INPUT -s (ip addres hier) -j DROP

Installeer CSF/LFD als firewall. Deze kan IP-adressen automatisch blokkeren op basis van het aantal keren dat met verkeerde inloggegevens wordt gettracht in te loggen.

Oorspronkelijk geplaatst door Paulewk

Voor mensen die een hekel aan iptables hebben... je kan ook nullrouten:

route add -net network/cidr gw 127.0.0.1 lo

Bijv.

Lijkt mij niet zo handig als je een IP wil blokken.
Die routes zijn weg als je de server reboot.

Dus als ik de -I parameter gebruik dan zou dit wel kunnen werken en anders CSF/LFD installeren...

Nou lijkt me duidelijk.

En welc comando kan ik gebruiken voor series ip adressen? Bestaat er zoiets als een wildcard?
Bijvoorbeeld 128.58.98.*

Oorspronkelijk geplaatst door Lenny_Bruyninckx

En welc comando kan ik gebruiken voor series ip adressen? Bestaat er zoiets als een wildcard?
Bijvoorbeeld 128.58.98.*

Dan moet je de prefix (netblock) gebruiken als in 128.58.98.0/24 (128.58.98.0 tot 128.58.98.255) of 128.58.98.0/25 (128.58.98.0 tot 128.58.98.128) of ....

Oorspronkelijk geplaatst door dennis0162

Lijkt mij niet zo handig als je een IP wil blokken.
Die routes zijn weg als je de server reboot.

Joh... het lijkt me dan ook dat als je dat permanent wilt doen je iets bouwt dat het bij een reboot wederom zo opgezet word...

Zoals NederHost zegt, waarschijnlijk staat in de lijst al een ACCEPT regel waardoor deze nieuwe regel word genegeerd.
Wat geeft iptables -L terug?

Wanneer ik dit uitvoer krijg ik dit lijstje (dat overigens veel te weinig is in verhouden wat ik al allemaal geblokkeerd had)

Code:

target     prot opt source               destination
DROP       all  --  mail.geomama.ae      anywhere
DROP       all  --  165.225.144.182      anywhere
DROP       all  --  li406-105.members.linode.com  anywhere
DROP       all  --  static118-96.staticcal.vsnl.net.in  anywhere
DROP       all  --  74.124.206.30        anywhere
DROP       all  --  189.26.255.11.static.gvt.net.br  anywhere
DROP       all  --  111-240-36-129.dynamic.hinet.net  anywhere
DROP       all  --  v427.vpn.tue.nl      anywhere
DROP       all  --  221.208.245.234      anywhere
DROP       all  --  61.142.106.34        anywhere
DROP       all  --  161.142.132.98       anywhere
DROP       all  --  u16058080.onlinehome-server.com  anywhere
DROP       all  --  46.166.169.210       anywhere
DROP       all  --  113.140.19.102       anywhere
DROP       all  --  ip-212-117-164-245.as5577.net  anywhere
DROP       all  --  86.231.164.60.dail.ln.gs.dynamic.163data.com.cn  anywhere
DROP       all  --  post.e-xecutive.ru   anywhere
DROP       all  --  static118-96.staticcal.vsnl.net.in  anywhere
DROP       all  --  tw29-static212.tw1.com  anywhere
DROP       all  --  baiduspider-180-76-5-57.crawl.baidu.com  anywhere
DROP       all  --  baiduspider-180-76-5-52.crawl.baidu.com  anywhere
DROP       all  --  208-115-111-73-reverse.wowrack.com  anywhere
DROP       all  --  119.63.196.125       anywhere
DROP       all  --  180.76.6.20          anywhere
DROP       all  --  s2.960.clients.serverdeals.org  anywhere
DROP       all  --  195.81.3.249         anywhere
DROP       all  --  torsrv9.snydernet.net  anywhere
DROP       all  --  torsrv9.snydernet.net  anywhere
DROP       all  --  63.141.201.68        anywhere

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination