Уважаемые посетители!

Rassol2 · 14.08.2012 08:47:00

Rassol2
Пользователь
Неактивен

Откуда: Украина
Зарегистрирован: 03.02.2011
Сообщений: 1,994
Репутация : [ 12 | 1 ]

как заблокировать ип начинающиеся на 207.10.162.52 а то малец малость надоел,

+ открыть спойлер

07:42:36.830025 IP 207.10.162.52.3592 > debian.www: R 149:149(0) ack 1461 win 0
07:42:36.838009 IP 207.10.162.52.3592 > debian.www: R 4005754093:4005754093(0) win 0
07:42:36.843303 IP 207.10.162.52.3592 > debian.www: R 4005754093:4005754093(0) win 0
07:42:36.846134 IP 207.10.162.52.3629 > debian.www: . ack 215600257 win 65535
07:42:36.846385 IP 207.10.162.52.3630 > debian.www: . ack 2922877332 win 65535
07:42:36.847435 IP 207.10.162.52.3629 > debian.www: P 0:148(148) ack 1 win 65535
07:42:36.847689 IP 207.10.162.52.3629 > debian.www: F 148:148(0) ack 1 win 65535
07:42:36.849692 IP 207.10.162.52.3630 > debian.www: P 0:308(308) ack 1 win 65535
07:42:36.849827 IP 207.10.162.52.3630 > debian.www: F 308:308(0) ack 1 win 65535
07:42:36.851896 IP 207.10.162.52.3595 > debian.www: R 314:314(0) ack 1461 win 0

в мане вычитал что

 iptables -A INPUT -s 207.10.162.52/24 -j DROP

Но у этого мальца куча запросов и там как вы видите последние цифры меняются.

Никогда не бойся делать то, что ты не умеешь. Помни, "КОВЧЕГ" был построен ЛЮБИТЕЛЕМ. ПРОФЕССИОНАЛЫ построили "ТИТАНИК"

Rassol2 · 14.08.2012 08:58:43

Rassol2
Пользователь
Неактивен

Откуда: Украина
Зарегистрирован: 03.02.2011
Сообщений: 1,994
Репутация : [ 12 | 1 ]

собственно вроде так ?

iptables -I INPUT -m iprange --src-range 207.10.162.52.1-207.10.162.52.5000 -j DROP

поправьте пожалуйста.

Никогда не бойся делать то, что ты не умеешь. Помни, "КОВЧЕГ" был построен ЛЮБИТЕЛЕМ. ПРОФЕССИОНАЛЫ построили "ТИТАНИК"

Rassol2 · 14.08.2012 09:07:05

Rassol2
Пользователь
Неактивен

Откуда: Украина
Зарегистрирован: 03.02.2011
Сообщений: 1,994
Репутация : [ 12 | 1 ]

И да гадость эта падает на 80 порт.
но интересует именно блокировка по iptables

Никогда не бойся делать то, что ты не умеешь. Помни, "КОВЧЕГ" был построен ЛЮБИТЕЛЕМ. ПРОФЕССИОНАЛЫ построили "ТИТАНИК"

Rassol2 · 14.08.2012 09:16:48

Rassol2
Пользователь
Неактивен

Откуда: Украина
Зарегистрирован: 03.02.2011
Сообщений: 1,994
Репутация : [ 12 | 1 ]

О боже все оказалось на много проще, а я тут шуму развел.

iptables -A INPUT -s 207.10.162.52/16 -j DROP

можете мне обьясни тогда логику 207.10.162.52/16 - это значение говорит о том что ?

Никогда не бойся делать то, что ты не умеешь. Помни, "КОВЧЕГ" был построен ЛЮБИТЕЛЕМ. ПРОФЕССИОНАЛЫ построили "ТИТАНИК"

Kettler · 14.08.2012 09:32:20

Kettler
Пользователь
Неактивен

Зарегистрирован: 07.10.2010
Сообщений: 4,105
Репутация : [ 131 | 4 ]

Rassol2 пишет:

О боже все оказалось на много проще, а я тут шуму развел.
iptables -A INPUT -s 207.10.162.52/16 -j DROP
можете мне обьясни тогда логику 207.10.162.52/16 - это значение говорит о том что ?

http://www.ispreview.ru/ipcalc.html

Адрес   :        207.10.162.52            11001111.00001010. 10100010.00110100
Маска   :    255.255.0.0 (16)    11111111.11111111. 00000000.00000000
Wildcard:    0.0.255.255    00000000.00000000. 11111111.11111111
Сеть       :        207.10.0.0/16            11001111.00001010. 00000000.00000000
Хост(min):    207.10.0.1    11001111.00001010. 00000000.00000001
Хост(max):    207.10.255.254    11001111.00001010. 11111111.11111110
Broadcast:    207.10.255.255    11001111.00001010. 11111111.11111111
Хостов в сети:    65534    класс C

Ищу дополнительный заработок (удалёнка).
Пьянка без секса – признак алкоголизма.

+ Rassol2

Rassol2 · 14.08.2012 09:53:31

Rassol2
Пользователь
Неактивен

Откуда: Украина
Зарегистрирован: 03.02.2011
Сообщений: 1,994
Репутация : [ 12 | 1 ]

хмм.
я забанил его так

iptables -A INPUT -s 207.10.162.52/32 -j DROP

но трафик еше идет. Ну или он идет но не доходит до apacha ?
просто строчечки летают не мерено шустро. Смотрю так

tcpdump 'tcp port 80' | grep 207.10.162.52

Нагрузки это не дает, но это глас мусолит, да и разобраться нужно.

Никогда не бойся делать то, что ты не умеешь. Помни, "КОВЧЕГ" был построен ЛЮБИТЕЛЕМ. ПРОФЕССИОНАЛЫ построили "ТИТАНИК"

osorkon · 14.08.2012 11:42:45

osorkon
Пользователь
Неактивен

Откуда: Украина/Днепропетровск
Зарегистрирован: 25.03.2011
Сообщений: 211
Репутация : [ 21 | 0 ]

Rassol2 пишет:

07:42:36.830025 IP 207.10.162.52.3592 > debian.www: R 149:149(0) ack 1461 win 0
07:42:36.838009 IP 207.10.162.52.3592 > debian.www: R 4005754093:4005754093(0) win 0
07:42:36.843303 IP 207.10.162.52.3592 > debian.www: R 4005754093:4005754093(0) win 0
07:42:36.846134 IP 207.10.162.52.3629 > debian.www: . ack 215600257 win 65535
07:42:36.846385 IP 207.10.162.52.3630 > debian.www: . ack 2922877332 win 65535
07:42:36.847435 IP 207.10.162.52.3629 > debian.www: P 0:148(148) ack 1 win 65535
07:42:36.847689 IP 207.10.162.52.3629 > debian.www: F 148:148(0) ack 1 win 65535
07:42:36.849692 IP 207.10.162.52.3630 > debian.www: P 0:308(308) ack 1 win 65535
07:42:36.849827 IP 207.10.162.52.3630 > debian.www: F 308:308(0) ack 1 win 65535
07:42:36.851896 IP 207.10.162.52.3595 > debian.www: R 314:314(0) ack 1461 win 0

Rassol2 пишет:

вы видите последние цифры меняются.

мне кажется или "последние цифры" это всего лишь порты исходящей стороны?

Rassol2 пишет:

iptables -A INPUT -s 207.10.162.52/32 -j DROP

если я правильно помню маны то DROP не сбрасывает tcp соединение. имхо лучше юзать REJECT, а если еще круче то REJECT --reject-with tcp-reset

Heresy grow from the idleness

Rassol2 · 14.08.2012 18:26:17

Rassol2
Пользователь
Неактивен

Откуда: Украина
Зарегистрирован: 03.02.2011
Сообщений: 1,994
Репутация : [ 12 | 1 ]

если я правильно помню маны то DROP не сбрасывает tcp соединение. имхо лучше юзать REJECT, а если еще круче то REJECT --reject-with tcp-reset

Если несложно переделайте правило, я проверю, буду признателен.

Никогда не бойся делать то, что ты не умеешь. Помни, "КОВЧЕГ" был построен ЛЮБИТЕЛЕМ. ПРОФЕССИОНАЛЫ построили "ТИТАНИК"

osorkon · 15.08.2012 10:05:03

osorkon
Пользователь
Неактивен

Откуда: Украина/Днепропетровск
Зарегистрирован: 25.03.2011
Сообщений: 211
Репутация : [ 21 | 0 ]

да все просто

iptables -A INPUT -s 207.10.162.52/32 -j REJECT

или

iptables -A INPUT -s 207.10.162.52/32 -j REJECT --reject-with tcp-reset

Heresy grow from the idleness

+ Rassol2

Уважаемые посетители!

как заблокировать ип через iptables начинающиеся на 207.10.162.52

Сообщений 9

1 Тема от Rassol2 14.08.2012 08:47:00 (14.08.2012 08:49:55 отредактировано Rassol2)

2 Ответ от Rassol2 14.08.2012 08:58:43

3 Ответ от Rassol2 14.08.2012 09:07:05

4 Ответ от Rassol2 14.08.2012 09:16:48

5 Ответ от Kettler 14.08.2012 09:32:20 (14.08.2012 09:32:55 отредактировано Kettler)

6 Ответ от Rassol2 14.08.2012 09:53:31

7 Ответ от osorkon 14.08.2012 11:42:45

8 Ответ от Rassol2 14.08.2012 18:26:17

9 Ответ от osorkon 15.08.2012 10:05:03

Сообщений 9

Просматривают тему: 1 гость, 0 пользователей