[debian] IP Blokkeren

[mor0n]

Ik ben al tijden bezig om het e.e.a. uit te zoeken maar wil niet echt werken, ik krijg de indruk dat er redelijk vaak misbruik wordt gemaakt van mijn Debian servertje achter mijn chello verbindinkje.

Nu kijk ik veel in IPTraf en zie dat er redelijk vaak portscans worden gedaan, er staat dan mooi een ip adres bij, maar er zijn bijvoorbeeld ook wel eens gasten die de boel zitten te verzieken met een q3 game, om maar een klein voorbeeld te geven. Deze personen wil ik graag eenvoudig op ip-niveau blokkeren.

Ik heb geen ipchains op mijn bak en beschik wel over een vigor 2200e, kan iemand mij vertellen wat ik het beste kan doen om een ip volledig te blokkeren?

Is het bv. mogelijk om zelf een blacklist te maken op mijn linux bak, zodat die ip's die in dat filetje staan te blokkeren?????

[Verwijderd]

er is een /etc/hosts.deny file voor die dingen..

zoek maar es op tcpwrappers

[ZyMoTiC]

kijk even in je /etc/hosts.allow en /etc/hosts.deny

# /etc/hosts.deny: list of hosts that are _not_ allowed to access the system.
# See the manual pages hosts_access(5), hosts_options(5)
# and /usr/doc/netbase/portmapper.txt.gz

[smoking2000]

als de service via tcpd loopt, kan je ze blokkeren in /etc/hosts.deny
anders ipchains/iptables draaien

[0siris]

even voor de duidelijkheid: wil je dat bepaalde ipadressen niets kunnen scannen of wil je dat bepaalde ipadressen niet kunnen telnetten / sshen?
@ smoking2000: nice compuname

[mor0n]

Ik zou willen dat bepaalde ipadressen, mijn bak niet ZIEN, BENADEREN of wat dan ook, dat is de bedoelen, ik zal ff de bovenstaande proberen.

[Verwijderd]

dan kun je mischien ook nog , als je een lijstje ip's hebt die naar een niet bestaand adres routeren..
of iets als portsentry gebruiken

[mor0n]

Portsentry heb ik niet zulke goede verhalen over gehoord, maar zou misschien een oplossing zijn. Dat hosts.deny / allow werkt niet, heb het al getest intern en extern.

[JQR]

code:

iptables -I INPUT -s ip -j DROP

waarbij je ip vervangt door een ip-nummer is wel redelijk effectief..

[smoking2000]

hosts.deny en hosts.allow werken alleen als de betreffende deamon via tcpd draait, als je niet wilt dat je PC gezien wordt zou ik op TCP nivo de packets droppen doormiddel van een ipchains/tables rule

[mor0n]

code:

iptables v1.2.6a: can't initialize iptables table `filter': 
iptables who? (do you need to insmod?)
Perhaps iptables or your kernel needs to be upgraded.

Had deze opdracht gegeven: iptables -I INPUT -s x.x.x.x -j DROP
Hmm, kernel re-bakken....neej...shit moet dus toch een andere manier vinden, misschien wat in de vigor doen...

[ Voor 3% gewijzigd door mor0n op 07-07-2003 16:04 ]

[sebas]

Correct me if I'm wrong, maar hosts.deny heeft alleen nut voor dingen die via inetd draaien, voor standalone services maekt /etc/hosts.deny niets uit.

Welke kernel gebruik je trouwens? In Debian heb je een aantal kernel images ter beschikking, waarvan de meeste wel iptables ondersteunen. Je kunt een lijstje krijgen met:

code:

apt-cache search kernel-image

De 2.4 reeks zou het allemaal moeten hebben. Die kun je met apt gewoon installeren.

[ Voor 53% gewijzigd door sebas op 07-07-2003 16:12 ]

[mor0n]

2.2.20-idepci, dat is de versie die ik heb. Dus het zou verstandig zijn om mijn kernel eens te updaten, moet ik daar eerst maar eens een howto voor volgen.

Maar er moet toch een andere mogelijkheid voor zijn?

[Verwijderd]

Probeer eens ipchains bij een 2.2.20 kernel

[Verwijderd]

Nee, iptables is verreweg de makkelijkste oplossing. Overigens kun je ook gewoon Debian Woody (her)installeren met een bf2.4-kernelimage in plaats van de 2.2.20-idepci-versie. Indien je nu nog Potato draait is dit meteen een mooie upgrade.

Sepans heeft trouwens gelijk over hosts.deny.

[Wilke]

Jawel, dat kon met kernel 2.20.x ook al lang, heel goed zelfs:

Firewall and Proxy Server HOWTO voor kernel 2.2 - zie het kopje 'ipchains'.

Er staan nog meer links naar pagina's over ipchains e.d. in de NOS FAQ. Dit soort problemen is echt al talloze malen voorbij gekomen, en is prima zelf uit te zoeken. Daarom gaat dit topic dan ook dicht.