[iptables] block single IP

[nzyme]

mn proftpd wordt op dit moment gehammered door iemand met dit IP:

nietinteressant

Nu wil ik deze blocken om mijn logs weer wat rust te geven, dus probeer ik deze regel:

code:

#!/bin/sh
IP=nietinteressant
echo "Blocking IP:" $IP
iptables -A INPUT -s $IP -j DROP

iptables -L geeft mij dit:

code:

DROP       all  --  nietinteressant  anywhere

echter, een "tail /var/log/syslog" verteld mij dat het bewuste IP nog steeds connecties maakt met proftpd om te proberen in te loggen met de Administrator account (die er natuurlijk niet is)

Hoe zit dit

[ Voor 7% gewijzigd door blaataaps op 15-11-2006 11:00 ]

[SA007]

Kan je geen nullroute aanmaken?

iets van route -add <ip> gw 0.0.0.0

[nzyme]

lijkt erop dat de storm net over is jammer

[blaataaps]

Je moet regels niet appenden, maar bovenaan invoegen als je al ergens een regel hebt die dit verkeer toestaat; iptables is first match, niet last match
Dit is en gedocumenteerd, en wel te vinden lijkt me
En dat ip is voor ons niet zo heel interessant.

[ Voor 10% gewijzigd door blaataaps op 15-11-2006 11:00 ]