Iptables

Aus Geisterle wiki

Wechseln zu: Navigation, Suche

Allgemein

iptables ist DIE Linux Firewall zum filtern von TCP/IP Paketen.


dynamische Anpassung

Mit iptables ist es auch möglich dynamisch IPs, z.b. nach zu vielen SSH Login versuchen, zu bannen. Sehr praktisch bei den 08/15 Loginversuchen. Dafür habe ich ein sehr praktisches Tutorial gefunden und ich verweise auch direkt dorthin: http://www.fendt.net/drupal/node/11

Was der Autor hier noch nicht gemacht hatte war eine zusätzliche chain "ban" anzulegen. Das geht mit dem Befehl

iptables -N ban

alles andere funktioniert "out of the box"

Persönliche Werkzeuge