Kako blokirati pristup webmailu sa pojedinih IP adresa?

Kako blokirati pristup webmailu sa pojedinih IP adresa? 30.04.2008. u 09:11 · pre 225 meseci #1

Imam Linux masinu i na njoj webmail server, u log fajlovima sam primjetio da imam posjete sa adresa koje su od ranije poznate kao "spam harvester and comment spammer"

Postoji li mogucnost da nekako blokiram sve posjete sa te IP adrese, neka tabela ili nesto tako?

Pozdrav

Potpis

...ko se jednom o mlijeko opece taj i u jogurt duva...

Re: Kako blokirati pristup webmailu sa pojedinih IP adresa? 30.04.2008. u 13:24 · pre 225 meseci #2

http://httpd.apache.org/docs/1.3/mod/mod_access.html

Re: Kako blokirati pristup webmailu sa pojedinih IP adresa? 30.04.2008. u 15:00 · pre 225 meseci #3

Ja sam to uradio na sledeci nacin

u /etc/sysconfig/iptables

sam dodao liniju:

Code:
- A INPUT -s 111.111.111.111/32 -j DROP

Interesuje me da li ce ovo da funkcionise, i da li ce da zabrani pristup webmailu sa ove IP adrese.

Potpis

...ko se jednom o mlijeko opece taj i u jogurt duva...

Re: Kako blokirati pristup webmailu sa pojedinih IP adresa? 30.04.2008. u 15:11 · pre 225 meseci #4

Pa ako restartujes to sto podize iptables, onda verovatno hoce (ne ulazim u to da li ti je sintaksa dobra).
Ili si mogao jednostavno to da dodas uz komandu iptables ako si hteo trenutno samo da mu zabranis... nevezano za restart masine.

Potpis

Kad sve ostalo zakaže, pročitaj uputstvo...

Re: Kako blokirati pristup webmailu sa pojedinih IP adresa? 30.04.2008. u 15:17 · pre 225 meseci #5

@Jbyn4e
Htio bih da ova zabrana ostane i nakon restarta. Jasno mi je sta bi se desilo ako bi ispred ovoga kucao iptables.
IP adresa koju sam stavio je primjer, pa me malo zbunjuje to sto si rekao za sintaksu. Mislis li da postoji neka greska ili neko bolje rjesenje.

Pozdrav i hvala.

Potpis

...ko se jednom o mlijeko opece taj i u jogurt duva...

Re: Kako blokirati pristup webmailu sa pojedinih IP adresa? 30.04.2008. u 15:58 · pre 225 meseci #6

Blokiraš IP adresu:

# iptables -A INPUT -s aaa.bbb.ccc.ddd -j DROP

Čuvaš podešavanja:

# /etc/init.d/iptables save

Nema potrebe da ručno dodaješ pravila u /etc/sysconfig/iptables.

Re: Kako blokirati pristup webmailu sa pojedinih IP adresa? 30.04.2008. u 18:29 · pre 225 meseci #7

Samo sam hteo da kazem isto sto i Miroslav iznad (prvi kod). Sa naznakom da mu tako blokiras ceo saobracaj, ne samo pristup web serveru, vec i ostalim servisima.
Kao sto rece Miroslav, iptables save bi tiverovatno odradio posao, mada kod SuSE-a verovatno ne bi, jer njegov SuSEfirewall2 ima podesavanja u /etc/sysconfig/SuSEfirewall2, a to su u stvari malo modifikovana iptables pravila kako bi ponesto moglo i da se podesi iz YaST-a.

Potpis

Kad sve ostalo zakaže, pročitaj uputstvo...

Re: Kako blokirati pristup webmailu sa pojedinih IP adresa? 07.05.2008. u 09:40 · pre 225 meseci #8

Sve sam razumio i sve radi ok.

Ali, za jednu IP adresu ne radi. Zapis je isti kao i za jos par adresa ali u webmail_access_log fajlu primjecujem da i dalje imam pristup serveru sa te IP adrese. Naravno snimio sam sve izmjene u iptables, ali za ovu adresu jednostavno ne funkcionise.

Radi se o IP adresi 41.220.75.3 koja je inace registovana kao spamerska.
U liniju sam upisao slijedece:

iptables -A INPUT -s 41.220.75.3/32 -j DROP

a nakon toga snimio, kao sto je Miroslav napisao.

P.S. U pitanju je Fedora Core 6

Potpis

...ko se jednom o mlijeko opece taj i u jogurt duva...

Forum kao aplikacija na telefonu

Srodne teme