بستن آی پی کشور ها توسط ssh

[SaMaN0861]

با سلام

دوستان میخوام آی پی کشور های مورد نظرم رو ببندم توسط ssh چه دستوری باید بزنم ؟؟ :53:

با تشکر

[Online24]

ابتدا IP range کشور مورد نظر را بدست آورید .
( برای این کار از سایت هایی مثل این استفاده کنید : IPdeny IP country blocks (http://www.ipdeny.com/ipblocks/) )

سپس به وسیله ی Iptables دسترسی از این ip ها رو block کنید .


iptables -A INPUT -s ip.ip.ip.ip/subnetprefix -j DROP

برای تمرین چند Block از ip های کشور China رو بوسیله iptables میبندیم :



iptables -A INPUT -s 198.17.7.0/24 -j DROP
iptables -A INPUT -s 202.0.110.0/24 -j DROP
iptables -A INPUT -s 202.0.176.0/22 -j DROP
iptables -A INPUT -s 202.4.128.0/19 -j DROP

به صورت Range هم میتونید Block کنید . به این صورت :


iptables -I INPUT -m iprange --src-range ip.ip.ip.ip-ip.ip.ip.ip.ip -j DROP

برای مثال :

iptables -I INPUT -m iprange --src-range 192.168.1.1-192.168.1.254 -j DROP

[SaMaN0861]

آقا پورت های حمله رو داری ؟؟؟ به چه پورت هایی حمله میکنن بیشتر اونا رو ببندم ؟؟ :53:

[Online24]

آقا پورت های حمله رو داری ؟؟؟ به چه پورت هایی حمله میکنن بیشتر اونا رو ببندم ؟؟ :53:

حملات نفوذی و خرابکارانه : تمامی پورت های باز
حملات DOS : پورت های مربوط به سرویس های موجود در سرور

لیست تمامی پورت های متداول و ثبت شده : http://www.iana.org/assignments/port-numbers