IP Blockiern von Attacker

[unix-k]

Hallo, Kann mir jemand sagen wie ich eine IP Blockiern kann

von einer der mir Syn Paketen sendet und meine Server Ddost ?

MFG.
unix-k

[finupsen]

du musst nicht unbedingt ip`s sperren, denn gegen syn-flood etc. kann man sich auch mit
iptables schützen.
Ansonsten schau dir mal logwatch an ...

[unix-k]

du musst nicht unbedingt ip`s sperren, denn gegen syn-flood etc. kann man sich auch mit
iptables schützen.
Ansonsten schau dir mal logwatch an ...

iptables -F ragirt nicht

also hatt jemand auf seine rechner eine script bereit für mich das ich es benutzen konnte weil meine ist keine firewall script eingebaut

ich leide seit wochen mit diesen sachen und bekomme es nicht hin.

MFg.

[finupsen]

hallo,

eine große liste mit scripts findest du hier: http://www.linuxguruz.com/iptables/
musst sie natürlich an deine umgebung anpassen.

[unix-k]

hallo,

eine große liste mit scripts findest du hier: http://www.linuxguruz.com/iptables/
musst sie natürlich an deine umgebung anpassen.

danke finupsen

ich habe einpaar tips schon bekommen also ich kann eine ip blockiren aber nach dem neu start muss ich das immr wieder machen

und ich mochte wiese ich ich was einrichten kann damit es automatish startet.

/etc/iptables habe ich eine script gestellt aber ich weiss nicht wie ich ihn laufen bekomme :/

es ist eine bin/sh script der sollte sichere firewall sein

aber ich weiss nicht wie sollte ich ihn laufen bringen.

p.s ich habe den script in vi editor geschriben und auch unter /etc/ gespreichrt aber ich kann de nicht einrichten damit er bei start selber start oder beim iptables -F

Code: Alles auswählen

iptables -L

# Nichts Erlauben
iptables -P INPUT DROP
iptables -P FORWARD DROP
iptables -P OUTPUT DROP

iptables -A OUTPUT -p tcp --sport 1024: --dport 80 -j ACCEPT

iptables - A INPUT -p tcp --sport 80 --dport 1024: ! --syn -j ACCEPT

iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A OUTPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

# ports
iptables -A OUTPUT -p tcp --sport 1024: --dport 1024: -j ACCEPT

der script fängt so an bitte korrigirt mich wenn was falsch gemacht wurde uch

sagt mir wie ich eine solchen script laufen bringensol.

danke i voraus

[unix-k]

hallo,

eine große liste mit scripts findest du hier: http://www.linuxguruz.com/iptables/
musst sie natürlich an deine umgebung anpassen.

nochmal danke ich habe den problem mit ddos attack erledigt ich habe jetzt was probiert und hatt es geklappt.

Vorher "invoke-rc.d apache2 stop"
danach nach schaeun ob der angreifer noch aktiv ist netstat -na
dann benutzt du diesen script da ich es jetzt gepostet habe.

Code: Alles auswählen

iptables -A INPUT -f -d ip.ip.ip.ip -j DROP
iptables -A FORWARD -f -d ip.ip.ip.ip -j DROP
iptables -A OUTPUT -f -d ip.ip.ip.ip -j DROP
iptables -A INPUT -s ip.ip.ip.ip -p icmp -j DROP
iptables -A FORWARD -s ip.ip.ip.ip -p icmp -j DROP
iptables -A OUTPUT -s ip.ip.ip.ip -p icmp -j DROP

wenn man das gemacht hatt dan denn Apache "invoke-rc.d apache2 start"

und dann lief alles oke

mfg.

danke noch mal für deine antwort. finupsen