Forum |  HardWare.fr | News | Articles | PC | S'identifier | S'inscrire | Shop Recherche
1776 connectés 

  FORUM HardWare.fr
  Linux et OS Alternatifs
  réseaux et sécurité

  [ IPTABLES ] grosse liste d'ip à bloquer

 
 


 Mot :   Pseudo :  
 
Bas de page
Auteur Sujet :

[ IPTABLES ] grosse liste d'ip à bloquer

n°333415
udok
La racaille des barbus ©clémen
Posté le 02-10-2003 à 20:56:16  profilanswer
 

J'ai une grosse liste d'ip à bloquer
elle est dans un fichier, une ip par ligne
comment faire pour les bloqué sans avoir à rentrer les regles à la mains ? avec le fichier en entrer ...


---------------
Non au projet de loi DADVSI ! (droits d'auteurs)
mood
Publicité
Posté le 02-10-2003 à 20:56:16  profilanswer
 

n°333425
Mjules
Modérateur
Parle dans le vide
Posté le 02-10-2003 à 21:14:28  profilanswer
 

avec un script ?
 
du genre :
 
blocage en sortie :

for i in `cat fichier`; do echo "iptables -A OUTPUT -d $i -J DROP" >> fichier_firewall


 
en entrée :

for i in `cat fichier`; do echo "iptables -A INPUT -s $i -J DROP" >> fichier_firewall


 
en traversée de passerelle :

for i in `cat fichier`; do echo "iptables -A FORWARD -d $i -J DROP" >> fichier_firewall


for i in `cat fichier`; do echo "iptables -A FORWARD -s $i -J DROP" >> fichier_firewall


 
EDIT : corrections


Message édité par Mjules le 02-10-2003 à 21:21:00

---------------
Celui qui pose une question est idiot 5 minutes. Celui qui n'en pose pas le reste toute sa vie. |  Membre du grand complot pharmaceutico-médico-scientifico-judéo-maçonnique.
n°333427
udok
La racaille des barbus ©clémen
Posté le 02-10-2003 à 21:19:34  profilanswer
 

Mjules a écrit :

avec un script ?
 
du genre :

for i in `cat fichier`; do echo "iptable -A OUTPUT -d $i -J DROP" >> fichier_firewall


 
EDIT : corrections


 
nan, ça c'est nul, je peux le faire moi même   :o  
 
 
 
 
 
 
 
 
 
 
 :whistle:  
bon en fait je crois qu'iptables ne permet pas ça
mais j'ai trouvé un script tout pres pour ce que je veux
voilà pour ceux que ça interesse :
http://download.berlios.de/pub/mld [...] st_convert


---------------
Non au projet de loi DADVSI ! (droits d'auteurs)
n°333474
farib
Posté le 02-10-2003 à 22:51:56  profilanswer
 

c'est pour le coup de peer guardian ? :heink:


---------------
Bitcoin, Magical Thinking, and Political Ideology
n°333485
udok
La racaille des barbus ©clémen
Posté le 02-10-2003 à 23:07:06  profilanswer
 

ouai, entre autre, pourquoi ?


---------------
Non au projet de loi DADVSI ! (droits d'auteurs)
n°333513
farib
Posté le 03-10-2003 à 00:49:49  profilanswer
 

c tellement débilissime l'idée....
 
c'est pour bloquer les IP de la RIAA.
 
bon, ben la RIAA il passe par une ip d'un fai quelconque, c'est fini, vu que le principe du p2p c'est de se connecter avec des ip quelquonque qu'on trouve facilement et non pas un pur serveur tres dur à trouver
 
Je comprend pas comment un type peut avoir eu une idée aussi débile.


Message édité par farib le 03-10-2003 à 00:57:10

---------------
Bitcoin, Magical Thinking, and Political Ideology
n°333514
mikala
Souviens toi du 5 Novembre...
Posté le 03-10-2003 à 00:55:00  profilanswer
 

bah il est sous windows probablement :) ( édit : & se sent en sécurité derriere son Zone Alarm :o )


Message édité par mikala le 03-10-2003 à 00:56:18
n°333515
udok
La racaille des barbus ©clémen
Posté le 03-10-2003 à 00:57:29  profilanswer
 

farib a écrit :

c tellement débilissime l'idée....
 
c'est pour bloquer les IP de la RIAA.
 
bon, ben la RIAA il passe par une ip d'un fai quelconque, c'est fini.
 
Je comprend pas comment un type peut avoir eu une idée aussi débile.


 
ça bloque aussi les spam et tout un tas d'autres trucs qui peuvent pas s'amuser, à priori, à changer d'ip sans arret ... m'enfin je voulais juste voir pis finalement j'ai laché l'idée parce que je me suis dit que ça servait  à rien, mais pas en étant aussi catégorique que toi...


---------------
Non au projet de loi DADVSI ! (droits d'auteurs)
n°333516
mikala
Souviens toi du 5 Novembre...
Posté le 03-10-2003 à 01:01:15  profilanswer
 

bah classiquement ceux qui spam changent leurs ips ...
apres tu peux utiliser la technique du dommage collatéral & bloquer des blocs d'ips de maniere large mais bon ...
un petit 450 sur le serveur mail a l'avantage d'engorger +- le serveur mail du spammeur ;)

n°333517
udok
La racaille des barbus ©clémen
Posté le 03-10-2003 à 01:17:49  profilanswer
 
mood
Publicité
Posté le 03-10-2003 à 01:17:49  profilanswer
 

n°333518
mikala
Souviens toi du 5 Novembre...
Posté le 03-10-2003 à 01:21:10  profilanswer
 

code d'erreur smtp .
la série des  4xx demande au serveur d'en face de réessayer plus tard , la série des 5xx indiquant au serveur que ce n'est plus la peine de revenir .


Aller à :
Ajouter une réponse
  FORUM HardWare.fr
  Linux et OS Alternatifs
  réseaux et sécurité

  [ IPTABLES ] grosse liste d'ip à bloquer

 

Sujets relatifs
Bloquer l'accès à qmail pour certains usersiptables : commente faire du suivi de connections udp ?
Petite question iptablesComment marche les iptables ?
Iptables et les adresses MACiptables... "Unknown protocol..." partout :( :(
[IPTABLES] redirection smtpIptables + ping
Iptablesscript de config iptables et slack
Plus de sujets relatifs à : [ IPTABLES ] grosse liste d'ip à bloquer

Forum MesDiscussions.Net, Version 2010.2
(c) 2000-2011 Doctissimo
Page générée en 0.054 secondes

Copyright © 1997-2022 Hardware.fr SARL (Signaler un contenu illicite / Données personnelles) / Groupe LDLC / Shop HFR