Dotaz: jak prenest soubor zakazanych IP do IPTABLES?

[radekkk]

Zdravim a prosim o radu. 1)Mam soubor se IP ktere nejsou zadoci na mem routru a tudiz je chci natvrdo blokovat v iptables.Lze toho nejak dosahnout aby se mi automaticky ty IP nejak nacitali / nebo se to resi nejak jinak?

2)Nyni pouzivam fail2ban pro ssh a vsftpd ktere mi na mnou definovany cas zablokuje IP ktere se pokousi o attack, ovsem IP se opakuji proto bych je chtel zakazat naporad proto bod 1).

Prosim jak to vresit? diky

Odpovědi

[Gilhad]

1) Do iptables jdou veci pridavat za chodu, takze to, co potrebujes, bude asi skript, ktery pri zjisteni zavadne IP proste zavola neco jako

iptables -t nat -I PREROUTING 0 -i eth0 -s 12.34.56.78 -j DROP

(nebo tak nejak projdi si syntaxi a koukni se, kde presne to chces blokovat)

Proste misto automatickeho nacitani (pull) je tam automaticky nacpi (push)

[MMMMMMMMM]

no treba by to slo takto (kazdy si upravi podle sveho)
skript.sh:
#!/bin/sh

while read radek ; do
 echo "Banuju IP $radek";
 /usr/sbin/iptables -A INPUT -s $radek -j DROP
done < ./banned_ip.txt

banned_ip.txt:
90.180.1.1
90.190.1.1


[radekkk]

super panove vyzkousim diky mnohokrat ;)