Başlangıç
Linux IP Adresi Engelleme, Linux sunucunuzda ip engellemek için İptables güvenlik duvarı sistemini kullanacağız ve bunun içinde Sunucunuzda IPTables servisinin kurulu ve açık olduğundan emin olun.
İptables kurulumu için tıklayınız.
İptables
İptables Kurulumu
IPTables kurulu değilse kurmak için aşağıdaki komutları kullanabilirsiniz:
sudo apt-get update
sudo apt-get install iptables
Daha önce kurulum yaptıysanız kontrol etmek için:
sudo iptables -L -v
Örnek çıktı:
Chain INPUT (policy ACCEPT 0 packets, 0 bytes)
pkts bytes target prot opt in out source destination
Chain FORWARD (policy ACCEPT 0 packets, 0 bytes)
pkts bytes target prot opt in out source destination
Chain OUTPUT (policy ACCEPT 0 packets, 0 bytes)
pkts bytes target prot opt in out source destination
Engellemek için:
iptables -A INPUT -s engellenicekipadresi -j DROP
Engeli kaldırmak için:
iptables -D INPUT -s kaldırılacakipadresi -j DROP
İptables ile İp Engellemek
Belirli bir class’ı (c class mesela) engellemek isterseniz aşağıdaki gibi kural girebilirsiniz.
iptables -A INPUT -s 10.1.1.0/24 -j DROP Bu kural 10.1.1. ile 10.1.1.255 arasındaki tüm ipleri engeller.
No Comments