via Iptabels Komplette länder aussperren

Rund um die Sicherheit des Systems und die Applikationen
killerserver
Posts: 8
Joined: 2002-09-16 20:20
Location: Hamburg

via Iptabels Komplette länder aussperren

Post by killerserver » 2006-12-28 17:04

Hi,

ich hab da mal ne frage !

Wie kann ich via IPTABLES länder aussperren, z.b. Türkeit, russland usw...
ich will das aus diesen IP netzen niemand mehr auf meinen server kommt sei es via Mail,ftp,ssh usw

Ferner würde mir der String auch reichen wie ich die Netze aussperren kann.


vielen dank für die Antworten.

lordy
Posts: 83
Joined: 2006-06-22 12:45

Re: via Iptabels Komplette länder aussperren

Post by lordy » 2006-12-28 17:09

Die Stichworte "iptables" und "geoip" liefern prompt:

http://people.netfilter.org/peejix/geoi ... HOWTO.html

lord_pinhead
Posts: 774
Joined: 2004-04-26 15:57

Re: via Iptabels Komplette länder aussperren

Post by lord_pinhead » 2006-12-28 21:00

Gegenfrage: Wozu?

Such mal im Forum danach, es gab schon solche Threads. Und nach wie vor ist es unsinnig.

killerserver
Posts: 8
Joined: 2002-09-16 20:20
Location: Hamburg

Re: via Iptabels Komplette länder aussperren

Post by killerserver » 2007-01-01 16:31

Lord_Pinhead wrote:Gegenfrage: Wozu?

Such mal im Forum danach, es gab schon solche Threads. Und nach wie vor ist es unsinnig.
Da vermehrt Hackerattacken aus Russland & Türkeit stattfinden.
Und da der Traffic dieser beiden Länder eh nicht Qualitativ is will ich die beiden ins nirvana schicken ;)

mc5000
Posts: 308
Joined: 2004-06-17 11:56
Location: Köln

Re: via Iptabels Komplette länder aussperren

Post by mc5000 » 2007-01-02 16:30

da der Traffic dieser beiden Länder eh nicht Qualitativ is
Abgesehen von der hübschen Formulierung :lol:!
Glaubst Du, dass sich dadurch die Sicherheit Deines Servers erhöht?

elch_mg
Posts: 302
Joined: 2006-01-23 19:14
Location: 41063

Re: via Iptabels Komplette länder aussperren

Post by elch_mg » 2007-01-02 19:29

False Positives im (Türkei-)Urlaub sind was tolles ;)

Hoffentlich vergisst du beim iptables-Stricken nicht den großen Rest, der zu einem Sicherheitskonzept gehört. Und du wunderst dich hoffentlich nicht, dass du allein dadurch deinen Traffic nicht verringern kannst.