IPTables и GeoIP

Защита сервера от взлома, антивирус, файрвол, SSL-сертификаты и прочие вопросы, связанные с безопасностью данных.
Ответить
Sergey.F
Сообщения: 60
Зарегистрирован: Ср июн 12, 2019 12:18 pm

IPTables и GeoIP

Сообщение Sergey.F » Чт фев 17, 2022 10:27 am

Здравстуйте, можете добавить в IPTables возможность работы с GeoIP? Постоянно на сервере куча подключений из Китая - что им там делать совсем не понятно. Хотелось бы иметь возможность блокировать страну. Так же очень полезным было бы вывести код страны в /?do=network_tools&subaction=network, а то открываю иногда, а там список под 500 строк - что за IP откуда они - не блокировать же всех подряд. А пока скопирую, проверю в каком-то сервисе, что за страна, то он уже выполнил свои 2-3 попытки проверки пароля и отключился, разве что подсеть будет заблоктрована, но проверять IP вручную, когда сервер ддосят - очень неудобно и не эффективно

zulicheg
Сообщения: 103
Зарегистрирован: Пн июн 15, 2020 1:48 pm

Re: IPTables и GeoIP

Сообщение zulicheg » Вт мар 08, 2022 12:33 pm

хорошо бы такой функционал. я у себя блокирую /8 подсети всякие азии, африки. если уж слишком заморачиваться можно взять актуальные ip стран с какого нибудь сервиса, запулить их в файл подгрузить скриптом в iptables.

Taylory
Сообщения: 8
Зарегистрирован: Пт окт 14, 2022 6:18 am

Re: IPTables и GeoIP

Сообщение Taylory » Вс окт 16, 2022 5:45 pm

Решается бан по странам, а это надо откуда то обновлять базу. А так да, функция нужная.

kirilltogl
Сообщения: 40
Зарегистрирован: Вт авг 09, 2022 8:24 am

Re: IPTables и GeoIP

Сообщение kirilltogl » Ср окт 19, 2022 11:02 am

В csf есть такая функция. Она есть в панели

Ответить