Dotaz: Blokování přístupu ke službám serveru z vybraných TLD

[sitovy_pavouk]

Zdravím,

Protože na server (Debian Lenny) útočí nějaký botnet, rozhodl jsem se zablokovat přístup ke všem službám serveru (web - Apache, pošta - Postfix ...) z vybraných TLD.

Nejsnazší mi přijde použít /etc/hosts.deny, kde by bylo: ALL: .au, .ru, .kz, .tr, atd

Koukal jsem ale, že třeba Postfix a Apache v Lenny nejsou zkompilovány s TCP Wrappers.

Má někdo zkušenost, jestli to takto bude funkční, nebo nějaké jiné efektivní řešení?

Předem díky.

Odpovědi

[Sten]

Efektivní řešení je limitovat počet příchozích spojení z jedné IP adresy za sekundu. Případně Apache přesunout za reverzní proxy, která takový nápor ustojí (třeba Nginx).

[sitovy_pavouk]

Díky za radu, mě se ale nejedná o samotný Apache, limity spojení znám, já chci ale zaříznout veškerý provoz, to znamená i jiné služby, než web, už z kraje pro vybrané TLD.

[Petr Šobáň]

No tak zadat příslušné IP do firewallu.

[Max]

Vezmeš seznam přidělených segmentů pro jednotlivé země a ty pak blokneš pomocí iptables. Krásný příklad viz : Linux Iptables Just Block By Country
Zdar Max
PS:spíš bych ale šel cestou limitu počtu spojení z konkrétní IP, než úplný blok ...

[sitovy_pavouk]

Díky, asi to bude lepší, než moje řešení, já si to chtěl ulehčit a urychlit. :D To není žádný hosting, je to firemní server takže odstřelit kus pro nás nepotřebného světa si můžu dovolit.

Ještě jednou díky.