Onderwerp: ip permanent blokkeren

beste,

Ik heb gezocht en nogmaals gezocht en kan het niet ontdekken.
Voor mij een vraag en waarschijnlijk voor jullie een weet.

Ik draai linux. Op deze linux staat webmin.

Nu wil ik dus een bepaald IP permanent toegang ontzeggen tot een
connectie naar de server, of de toepassingen erop.

Doe ik dit in webmin werkt het niet etc/hosts.deny of ip control bijvoorbeeld.

Hoe kan ik via ssh(putty) een IP blokkeren tot een connectie op de server
en de toepassingen die erop draaien, commando dus.

Merci alvast,

Welke firewall draai je?
Als je apf of iets dergelijks hebt, kan je daar de documentatie even van opzoeken. Weet ik helaas ook niet meer uit mijn hoofd.

-->apf, in deny.host ip toevoegen en apf herstarten ( /usr/local/sbin/apf -r)

wanner je in putty /usr/local/sbin/apf ingeeft krijg je automatisch de mogelijkheden van apf te zien...

als je APF gebruikt inderdaad zeer eenvoudig.

Code:

/etc/apf/apf -d <IP>

Hosts.deny werkt ook prima, alleen daar kan je echterniet alleen een IP-adres in zetten zodat ie werkt, daar komt nog wat meer bij kijken.

Hosts.deny:
http://techrepublic.com.com/5100-1035_11-5033258.html

Google eens iptables.

Heb ook dit van iemand via een PB mogen ontvangen.

Block een IP met IPTABLES (vervang xxxx voor het IP nummer)

/sbin/iptables -I INPUT 1 -s xxxx -j DROP



Na het Blocken van de IP nummers moet dit opgeslagen worden om te voorkomen dat bij een server reboot deze verloren gaan.

iptables-save > /etc/sysconfig/iptables


IPTABLES starten, Na bovenstaande zaken gedaan te hebben moeten we voor de zekerheid de IPTABLES starten:

/etc/init.d/iptables start

Als ik de apf manier die zegt hij dat de bestandsmap niet staat.

Met de optie van iptables zegt hij dat ook, terwijl ik in ftp toch echt wel
die mappen / directories zie staan.

Bijgaand een screen.
Iemand die verder kan helpen??

Bedankt allemaal alvast tot nu toe voor de hulp.

je vergeet een stukje regel mee te nemen, doe de regel zoals onder dan moet het goed gaan (dus alles wat hieronderstaat, incl. txt iptables-save > )

iptables-save > /etc/sysconfig/iptables

Ik het dat gedaan en alsvolgt:

Ro~# /sbin/iptables -I INPUT 1 -s xxx.xxx.xxx.xxx -j DROP
Ro~# iptables-save > /etc/sysconfig/iptables
-bash: /etc/sysconfig/iptables: Onbekend bestand of map
Ro~# etc/init.d/iptables start
-bash: etc/init.d/iptables: Onbekend bestand of map

Probeer dit anders eens:

route add -host <te_blokkeren_ipadres> reject

Werkt heerlijk, je moet het alleen even in het opstartscript van je server zetten als je het na een reboot wilt blijven gebruiken.

En om het zaakje weer ongedaan te maken:
route delete -host <geblokkeerd_ipadres> reject

iptables -A INPUT -p udp -i eth0 -s IP -j DROP
/sbin/service iptables save
Werkt prima op centos :P

Oorspronkelijk geplaatst door _arno_

iptables -A INPUT -p udp -i eth0 -s IP -j DROP
/sbin/service iptables save
Werkt prima op centos :P

Zou -p tcp doen of -p weglaten want dan doet ie het als het goed is voor alle protocols.

man iptables voor meer informatie.