[CentOS] firewalld een file laten inlezen met IP to block

[RoRoo]

Ik probeer op een CentOS (7.4) server middels firewalld een file te laten inlezen (evt. via cron) die IP adressen bevat die geblokkeerd moeten worden van alle services op die machine.

Maar wat Google-fu betreft, kom ik nergens op uit. Is het überhaupt wel mogelijk om dat te doen? Of moet ik naar een script gaan uitkijken die dat combineert tot een commando?

[Hero of Time]

Je zal sowieso naar een script moeten gaan als het een apart bestand is. Anders heb je het namelijk over statische regels en dat is veel makkelijker te regelen.

Is er een specifieke reden voor het blokkeren van IP adressen? Bijvoorbeeld bekende hack adressen oid? Ik zou dan namelijk eerder naar iets als fail2ban kijken (die ook firewalld ondersteuning heeft als ik de omschrijving mag geloven), om zo meerdere aanvalsbronnen tegen te houden.

[RoRoo]

We willen experimenteren om adressen die van een honeypot lijst afkomstig zijn server wide te blocken. ipv service based.


Fail2Ban heb ik in mijn optielijstje staan, maar als er een user is die met dikke vingers zit dan zal die ook geblockt worden. Geen idee nog of f2b daar rekening mee houdt en of die (door niet technici) makkelijk unblocked kan worden.

[DiedX]

Dat kan je zelf instellen he? F2B heeft echt wel redelijke regels voor het blokkeren en deblokkeren van IP-reeksen.

[Hero of Time]

Fail2ban heeft ook gewoon een CLI. Maak een jail aan met specifieke regels en je gooit er zo een IP adres in. Kan je zo geautomatiseerd vanuit je honeypot voeren. Staat er een IP in dat er eigenlijk niet in hoort, kan je 't er ook zo uit halen.

Als je denkt dat het te technisch wordt voor mensen, dan bouw je er een script omheen. Roep je 't gewoon aan met 'unban $IP' en klaar.

[RoRoo]

Top, ga ik me verder verdiepen in f2b. Thanks!