[IPTABLES] Creation d'une Blacklist

[Anthony.Desvernois]

Bonjour,

je souhaiterait blacklister des IP afin qu'elle n'accede pas a mon serveur...
j'ai tente un iptables -t filter -A INPUT -s <IP> -j DROP
mais sans succes...
Pouvez vous m'aider ?

Merci,

Cdlt

[deny]

salut
essaie

fail2ban

c'est valable pour ssh , ftp et apache

a+

[blacksnake]

Salut

Voici un bout de code pour y remédier :

Code :

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
 
$IPTABLES -N BLACK_LOG
$IPTABLES -A BLACK_LOG -j LOG --log-prefix '[BlackList]:'
$IPTABLES -A BLACK_LOG -j DROP
 
cat /var/log/auth.log | grep "$TODAY" | grep "invalid user" > /home/snake/firewall/black.tmp
cat /home/snake/firewall/black.tmp | perl -pe 'if (/(\d{1,3}\.\d{1,3}\.\d{1,3}\.\d{1,3})/){$_="$1\n";} else {$_="";}' | sort | uniq >> /home/snake/firewall/blacklist.txt
rm /home/snake/firewall/black.tmp
BLACKLIST=/home/snake/firewall/blacklist.txt
 
 
for x in `grep -v ^# $BLACKLIST | awk '{print $1}'`; do 
echo "Blocking $x"
$IPTABLES -A INPUT -t filter -s $x -j BLACK_LOG
done      
 
nb_black=`sed -n '$=' $BLACKLIST`  
echo
echo  "$nb_black address in DROP status"

[Anthony.Desvernois]

Merci blacksnake, je vais tester cela demain

EDIT : en fait ca marche pas les IP en question continue de se connecter a mon serveur sans aucun soucis...

Merci beaucoup


Question subsidiaire : Est-ce que

217.141.0.0/16 bloquera toutes les ip de 217.141.0.1 a 217.141.254.254 ?