Síða 1 af 1

[LEYST]Firewall á Ubuntu Server

Sent: Lau 11. Maí 2013 11:20
af mikkidan97
Sælir vaktarar.

Keypti mér tölvu fyrir lítið hér á vaktinni og nota hana til að keyra vefsíðu(já, frítt domain) og það er alltaf einn náungi sem er bara almennt alltaf að pirra notendurna.

Ég er búinn að gefa honum nokkra sénsa á að hætta, en sumir kunna ekki að þroskast aðeins því miður.

Ég veit hvaða IP range hann notar til að tengjast og mig langar að geta sett up eldvegg á serverinn minn þar sem routerinn minn er ekki að gera sig í því jobbi.

Hvað er einfaldast og best? :-k

Re: Firewall á Ubuntu Server

Sent: Lau 11. Maí 2013 11:36
af snjokaggl
Googlaðu iptables

Re: Firewall á Ubuntu Server

Sent: Lau 11. Maí 2013 11:47
af mikkidan97
snjokaggl skrifaði:Googlaðu iptables

Var búinn að athuga það, en mér sýndist það vera frekar mikið vesen

Re: Firewall á Ubuntu Server

Sent: Sun 12. Maí 2013 15:54
af marijuana
iptables ..

iptables -A INPUT -p tcp --destination-port 80 -m iprange --src-range 192.168.1.100-192.168.1.200 -j DROP

Breyttu bara 192.168.1.100-192.168.1.200 í það range sem þú vilt.

ein ip tala :
iptables -A INPUT -s 192.168.1.100 -j DROP
192.168.1.100 = the ip address.

nokkuð easy ...

Re: Firewall á Ubuntu Server

Sent: Sun 12. Maí 2013 16:09
af mikkidan97
Það semsagt lokar á ALLA umferð frá þessari ip-tölu/range-i?

EDIT:nvm, er búinn að gúgla þetta aðeins betur :D

Takk fyrir að benda mér á þetta

Re: Firewall á Ubuntu Server

Sent: Sun 12. Maí 2013 16:22
af marijuana
mikkidan97 skrifaði:Það semsagt lokar á ALLA umferð frá þessari ip-tölu/range-i?


Ekki alveg.
iptables -A INPUT -p tcp --destination-port 80 -m iprange --src-range 192.168.1.100-192.168.1.200 -j DROP
lokar á tengingu iprange að þér í gegnum port 80.

iptables -A INPUT -s 192.168.1.100 -j DROP
Lokar á alla umferð að þér í gegnum iptölu 192.168.1.100

Re: Firewall á Ubuntu Server

Sent: Sun 12. Maí 2013 16:29
af mikkidan97
Ef mig langar að blocka specific range, sem dæmi tek ég bara 41.0.0.0-43.255.255.255, nota ég þá bara

iptables -A INPUT --src-range 41.0.0.0-43.255.255.255 -j DROP

ekki satt?

Re: Firewall á Ubuntu Server

Sent: Sun 12. Maí 2013 16:33
af marijuana
næstum því
þarft að bæta -m iprange inní

þeas :
iptables -A INPUT -m iprange --src-range 41.0.0.0-43.255.255.255 -j DROP

P.S
ef þú restartar iptables/serverinum þá detta þessar stillingar út.

notar
iptables-save
og þá ættu þær að vera fastar.

Re: Firewall á Ubuntu Server

Sent: Sun 12. Maí 2013 16:38
af mikkidan97
Ok, snilld, þá getur þessi hálfviti loksins hætt að bögga notendur mína

Takk kærlega fyrir :happy

Re: [LEYST]Firewall á Ubuntu Server

Sent: Mán 13. Maí 2013 09:01
af coldcut
Þú skalt bara passa þig á því að hafa reglurnar í réttri röð ;)

Re: [LEYST]Firewall á Ubuntu Server

Sent: Mán 13. Maí 2013 17:29
af mikkidan97
coldcut skrifaði:Þú skalt bara passa þig á því að hafa reglurnar í réttri röð ;)

Réttri röð? Hverju breytir röðin?

Re: [LEYST]Firewall á Ubuntu Server

Sent: Mán 13. Maí 2013 19:30
af tdog
Droppa seinast.

Re: [LEYST]Firewall á Ubuntu Server

Sent: Þri 14. Maí 2013 08:59
af coldcut
mikkidan97 skrifaði:
coldcut skrifaði:Þú skalt bara passa þig á því að hafa reglurnar í réttri röð ;)

Réttri röð? Hverju breytir röðin?


Leyfa það sem þú vilt leyfa og svo DROPpa rest. (Nú eða rejecta ef það hentar þér betur)

Re: [LEYST]Firewall á Ubuntu Server

Sent: Þri 14. Maí 2013 10:20
af mikkidan97
ok, skal muna það ;)