بستن آی پی کشور ها توسط ssh

نمایش نسخه قابل چاپ

November 16th, 2010, 20:32
SaMaN0861

بستن آی پی کشور ها توسط ssh

با سلام

دوستان میخوام آی پی کشور های مورد نظرم رو ببندم توسط ssh چه دستوری باید بزنم ؟؟ :53:

با تشکر
November 16th, 2010, 21:00
Online24

پاسخ : بستن آی پی کشور ها توسط ssh

ابتدا IP range کشور مورد نظر را بدست آورید .
( برای این کار از سایت هایی مثل این استفاده کنید : IPdeny IP country blocks )

سپس به وسیله ی Iptables دسترسی از این ip ها رو block کنید .

کد:

iptables -A INPUT -s ip.ip.ip.ip/subnetprefix -j DROP

برای تمرین چند Block از ip های کشور China رو بوسیله iptables میبندیم :

کد:

iptables -A INPUT -s 198.17.7.0/24 -j DROP iptables -A INPUT -s 202.0.110.0/24 -j DROP iptables -A INPUT -s 202.0.176.0/22 -j DROP iptables -A INPUT -s 202.4.128.0/19 -j DROP

به صورت Range هم میتونید Block کنید . به این صورت :

کد:

iptables -I INPUT -m iprange --src-range ip.ip.ip.ip-ip.ip.ip.ip.ip -j DROP

برای مثال :

iptables -I INPUT -m iprange --src-range 192.168.1.1-192.168.1.254 -j DROP
November 16th, 2010, 21:17
SaMaN0861

پاسخ : بستن آی پی کشور ها توسط ssh

آقا پورت های حمله رو داری ؟؟؟ به چه پورت هایی حمله میکنن بیشتر اونا رو ببندم ؟؟ :53:
November 16th, 2010, 21:23
Online24

پاسخ : بستن آی پی کشور ها توسط ssh

نقل قول:

نوشته اصلی توسط SaMaN0861

آقا پورت های حمله رو داری ؟؟؟ به چه پورت هایی حمله میکنن بیشتر اونا رو ببندم ؟؟ :53:

حملات نفوذی و خرابکارانه : تمامی پورت های باز
حملات DOS : پورت های مربوط به سرویس های موجود در سرور

لیست تمامی پورت های متداول و ثبت شده : http://www.iana.org/assignments/port-numbers