LinuxのIPTablesでIPアドレスをブロックする方法

このチュートリアルでは、組み込みのファイアウォールIPTablesを使用してIPアドレスがLinuxマシンにアクセスするのをブロックする方法を示します。

Linuxサーバーを担当している場合、セキュリティが大きな問題になります。サーバーのセキュリティに対する最大の脅威のいくつかは、DDOS攻撃と、自動化ボットを使用してサーバーに侵入しようとする試みの繰り返しです。潜在的な侵入者のIPアドレスを検出する方法はいくつかあります。しかし、彼/彼女のIPアドレスを見つけた後、あなたはどうしますか？さて、あなたはそれをブロックします。 Linuxのほとんどのフレーバーに付属しているファイアウォールであるIPTablesを使用してこれを行う方法は次のとおりです。

LinuxからブロックするIPアドレスが1つしかない場合は、次の方法を使用できます。

＃iptables -I INPUT -s 122.174.12.228 -j DROP

このコマンドは、iptables構成ファイルにエントリを追加し、IP 122.172.9.222からのパケットをすべてドロップするように指示します。 。多数の攻撃に直面した場合は、もう少し自動化された方法を使用して、禁止リストからIPを追加することをお勧めします。これを行うには、次のスクリプトを作成します。

＃！/ bin / sh
for i in $（ iptables -I INPUT -i eth1 -s "$ i" -j DROP
done

スクリプトをbanned_IPs.shのような名前のファイルに保存します 実行可能特権を付与します：

＃chmod + x banned_IPs.sh

次に、 banned_IPs.cfgというファイルを作成します ブロックするIPアドレスのリストをそれぞれ新しい行に入力します：

122.174.12.228
129.122.10.23
111.154.84.130

次に、スクリプト banned_IPs.shを実行します。 ブロックするIPアドレスをiptablesの禁止IPのリストに追加するには：

＃./banned_IPs.sh