Блокирование IP адресов из списка iptables

 

for IP in $(cat ip_list); do echo "Banning $IP"; iptables -A INPUT -s $IP/32 -d 0/0 -j DROP; done

Комментарии

Отправить комментарий

Популярные сообщения из этого блога

Две сетевые карты Windows 7. Настройка маршрутизации

Иногда возникают ситуации при которой необходимо иметь две сетевые карты на одном компьютере для подключения к различным сетям. Например есть подключение компьютера к провайдеру и внутренней сети предприятия. Или тестовый WEB-сервер изолированный от интернет и подключение к интернет и т. д. Для того чтобы не возникало проблемы для работы данной конфигурации Windows надо указать какой маршрут использовать для различных сетей. Иначе будут проблемы с работой одной из сетей, либо интернет отвалится, либо внутренняя сеть будет не доступна. Решение проблемы: Есть компьютер с двумя сетевыми картами с ОС Windows Первая сетевая карта имеет статический или динамически ip адрес(выданный маршрутизатором) подключенный к провайдеру. Вторая сетевая карта подключена в свитч внутренней сети. Статика или динамика тоже значения не имеет. Для настройки маршрутизации нужно знать IP маршрутизатора подключенного к интернет провайдеру и IP внутресетевого маршрутизатора. Допустим: ip адрес маршр
Далее...

Cisco Packet Tracer + Русификатор

Cisco Packet Tracer это программа-эмулятор разрабатываемая в компании Cisco для студентов своих курсов.  Данная программа в своем роде уникальна, она содержит все что необходимо для изучения работы сетей и в тоже время не требовательна к ресурсам. В этой программе можно без проблем набросать и проверить работу небольшой сети, настроить маршрутизацию, списки доступа, добавить DHCP, DNS, MAIL и другие сервера и проверить работу компьютеров в этой сети. Есть и другие аналоги вроде GNS, но они требуют много знаний для установки, требовательна к ресурсам и требует образы операционных систем Cisco. А в качестве клиентских машин нужно использовать виртуальные машины с установленными клиентскими ОС. Большинство примеров сетей, которые я буду публиковать в этом блоге будут собираться в этой программе. Скачать программу с русификатором можно по этой ссылке . Для русификации программы нужно файл RUSSIAN5.3.ptl закинуть в папку languages в Program Files -> Cisco Packet Tracer. Далее пр
Далее...

Решение unknown filesystem type LVM2_member

На хетзнере накосячил опять :)  Пыталсь по ихнему мануалу подмонтировать mount -o ro /dev/md1 /mnt/ Написал такую бяку unknown filesystem type LVM2_member фишка просто так не замонтировать делаем так всего 2 команды lvscan выводит все lvm разделы с именами   ACTIVE            '/dev/vg0/swap' [10.00 GiB] inherit   ACTIVE            '/dev/vg0/tmp' [20.00 GiB] inherit   ACTIVE            '/dev/vg0/root' [2.44 TiB] inherit Мне нужен рутовый поэтому так mount /dev/vg0/root /mnt/ Все
Далее...