Bazen firewall veya kurallamalarımız haricinde sunucumuza yönelik olarak istemediğimiz sayıda çok fazla bağlantı yapan ip leri banlamak isteriz. Banlama işlemi centos tipi işletim sistemleri için iptables üzeri geçerlidir.
Bu makalede yer alan toplu ip banlama işlemini tüm Linux VPS paketlerinde uygulayabilirsiniz.
Aşağıdaki kısa komutu ssh dan yürüterek 100 üzeri bağlantı yapan ip adreslerini toplu banlayabilirsiniz. Manuel bir banlama olduğundan hem basit hem kullanışlıdır.
|
1 |
for i in $(netstat -ntu |awk '{print $5}' | awk '{sub("::ffff:","");print}' | cut -f1 -d ':' | sort | uniq -c | sort -n | grep -v -e server -e Address -e 127.0.0.1 -e 0.0.0.0 | awk '$1 > 100 {print $1,$2}'); do iptables -A INPUT -s $i -j DROP;done |
Bu komutta yer alan > 100 ibaresi 100 den büyük anlamı taşır. siz bu rakamı değiştirerek dilediğiniz bağlantı sayısına ulaşan ip leri banlayabilirsiniz.
Örneğin sunucuya 50 bağlantı yapan ip adresleri şu komut ile toplu banlanabilir ;
|
1 |
for i in $(netstat -ntu |awk '{print $5}' | awk '{sub("::ffff:","");print}' | cut -f1 -d ':' | sort | uniq -c | sort -n | grep -v -e server -e Address -e 127.0.0.1 -e 0.0.0.0 | awk '$1 > 50 {print $1,$2}'); do iptables -A INPUT -s $i -j DROP;done |
