linux防火墙ip黑名单,【转】Linux防火墙(iptables)之黑名单

iptables删除规则

So if you would like to delete second rule :

iptables -D INPUT 2

------------------------------

如果你愿意，你可以保存特定的IP集到一个文件中，以后可以从文件中还原：

ipset save banlist -f banlist.txt

ipset destroy banlist

ipset restore -f banlist.txt

-------------------------------------------------

再来说说今天的主题，黑名单。

第一阶段：发现

有一天发现 服务器的 /var/log/btmp文件有点大，所以搜索了一下

/var/log/btmp这个文件记录错误的登录尝试，执行lastb命令就可以查看到最后一个不成功的登录尝试.

如果文件太大可删除了再重新生成一个新的空文件。

得到了一个lastb命令，发现大量的ssh登录信息，多的令人发指。好吧，让我来分析一下哪些IP次数最多

#存文件便于以下的操作

lastb >> lastb.log

#过滤其它字段，只保留ip数据

cat lastb.log|awk -F " " '{print $3}' >> ips.log

#记录ip的出现次数

cat ips.log | sort | uniq -c >> ip_uniq.log

#最终形成列表

cat ip_uniq.log|sort -k1,1nr >> output.log

有些同学说分段的命令完全可以合成一个嘛，使用高大上的管道符号。是的，形成一条命令即：

lastb | awk -F " " '{print $3}' | sort | uniq -c | sort -k1,1nr >> output.log

现在output.log的内容如下图

暴光它

到此第一阶段完成，我知道了哪些IP曾对我的服务器进行过疯狂的访问。下一部就是写到iptables的黑名单中。

第二阶段：处理

挑选请求次数超过5次的，大概有1000来条。

问题来了，我需要一条一条加到iptables吗？ 答案是肯定的，肯定不是了。 今天我所遇到的问题，所能想到的方案，几乎前辈们已经都已经实践过了。

神器登场: ipset，非自带，请用yum install ipset安装

简单讲一下 ipset 的使用

#创建一个名称为 blacklist 的IP集合，最大容量为10000

ipset create blacklist hash:ip maxelem 100000

#查看你的IP集

ipset list

#增加ip

ipset add blacklist 1.1.1.1

#再次查看IP集

ipset list

ipset list结果

好的， ipset基本使用已经初见。现在将刚才的恶意IP导入到ipset中

#方法有点蹩脚

grep -o '[0-9]\{1,3\}\.[0-9]\{1,3\}\.[0-9]\{1,3\}\.[0-9]\{1,3\}' output.log | awk '{print "ipset add blacklist",$0}'|sh

最后呢，将ipset与iptables关联即可

iptables -I INPUT -m set --match-set banthis src -p tcp --destination-port 80 -j DROP

/etc/init.d/iptables save

屏蔽后再尝试ssh连接服务器，结果就如下图，嗯 ，是的，结束。

ssh尝试登录

第三阶段：扩展

比本文针对性强，同时给出了iblocklist，这个网站已搜集了大量的恶意IP，可以拿使用来，这才是生产生。

---------------------------------------------------------------------------补充------------

自动IP地址禁用

现在你应该看到了IP集合的强大了。维护IP黑名单是一件繁琐和费时的工作。实际上，有很多免费或者收费的服务可以来帮你完成这个。一个额外的好处是，让我们看看如何自动将IP黑名单加到IP集中。

首先让我们从iblocklist.com得到免费的黑名单，这个网站有不同的免费和收费的名单。免费的版本是P2P格式。

接下来我要使用一个名为iblocklist2ipset的开源Python工具来将P2P格式的黑名单转化成IP集。

使用的下面命令安装iblocklist2ipset：

Shell

1

pip install iblocklist2ipset

pip是python管理包的工具，一般服务器自带，无需安装。

在一些发行版如Fedora，你可能需要运行：

Shell

1

python-pip install iblocklist2ipset

现在到iblocklist.com，抓取任何一个P2P列表的URL(比如"level1"列表)。

粘帖URL到下面的命令中。

Shell

1

iblocklist2ipset generate --ipset banthis "http://list.iblocklist.com/?list=ydxerpxkpcfqjaybcssw&fileformat=p2p&archiveformat=gz" banlist.txt

上面的命令运行之后，你会得到一个名为banlist.txt的文件。如果查看它的内容，你会看到像这些：

Shell

1

2

3

4

5

6

7

8

create banlist hash:net family inet hashsize 131072 maxelem 237302

add banlist 1.2.4.0/24

add banlist 1.2.8.0/24

add banlist 1.9.75.8/32

add banlist 1.9.96.105/32

add banlist 1.9.102.251/32

add banlist 1.9.189.65/32

add banlist 1.16.0.0/14

你可以用下面的ipset命令来加载这个文件：

Shell

1

ipset restore -f banlist.txt

现在可以查看自动创建的IP集：

Shell

1

ipset list banlist

在写这篇文章时候，“level1”类表包含了237,000个屏蔽的IP列表。你可以看到很多IP地址已经加入到IP集中了。

最后，创建一条iptables命令来屏蔽这些坏蛋！

Shell

1

iptables -I INPUT -m set --match-set banlist src -p tcp --destination-port 80 -j DROP

总结

屏蔽IP难免带来误伤，所以可以周期性释放，比如定期把已经加入关黑名单一周的IP释放出来，再犯规再给送进去。

我的网站，攻击者IP大部分都是河南郑州的，一看服务器都是景安网络的服务器，也是醉醉的。

Linux防火墙(Iptables)的开启与关闭

Linux防火墙(iptables)的开启与关闭 Linux中的防火墙主要是对iptables的设置和管理. 1. Linux防火墙(Iptables)重启系统生效 开启: chkconfig ipt ...

linux 防火墙iptables简明教程

前几天微魔部落再次遭受到个别别有用心的攻击者的攻击,顺便给自己充个电,复习了一下linux下常见的防火墙iptables的一些内容,但是无奈网上的很多教程都较为繁琐,本着简明化学习的目的,微魔为大家剔 ...

Linux防火墙iptables简明教程

前几天微魔部落再次遭受到个别别有用心的攻击者的攻击,顺便给自己充个电,复习了一下linux下常见的防火墙iptables的一些内容,但是无奈网上的很多教程都较为繁琐,本着简明化学习的目的,微魔为大家剔 ...

Linux防火墙iptables学习笔记(三)iptables命令详解和举例[转载]

Linux防火墙iptables学习笔记(三)iptables命令详解和举例 2008-10-16 23:45:46 转载 网上看到这个配置讲解得还比较易懂,就转过来了,大家一起看下,希望对您工作能 ...

Linux防火墙iptables学习

http://blog.chinaunix.net/uid-9950859-id-98277.html 要在网上传输的数据会被分成许多小的数据包,我们一旦接通了网络,会有很多数据包进入,离开,或者经过 ...

linux 防火墙 iptables实例讲解

端口为例): 显示现有规则: iptables –L -n 清空现有规则表: iptables -F 黑名单:先允许所有数据包通过,后逐条添加黑名单规则. iptables –A INPUT–p tc ...

linux 防火墙 iptables 目录

linux iptables 防火墙简介 Linux 防火墙:Netfilter iptables 自动化部署iptables防火墙脚本

Linux防火墙iptables介绍

介绍网络防火墙是通过一个或多个允许或拒绝的规则来过滤网络流量的网络设备或软件.网络防火墙还可以执行更复杂的任务,例如网络地址转换,带宽调整,提供加密隧道以及更多与网络流量相关的任务.而我们的任务就是需 ...

Linux防火墙iptables基础详解

原文来自于:https://www.linuxidc.com/Linux/2017-01/140073.htm(引用自) 一:前言 防火墙,其实说白了讲,就是用于实现Linux下访问控制的功能的,它分 ...

随机推荐

Linq的分页与组合查询的配合使用

1.首先使用Linq连接数据库,并扩展属性 public partial class User { public string SexStr { get { string end = "&l ...

JS回车事件，兼容目前所有浏览器

uc/os任务创建

问题描述:      uc/os中任务创建 问题解决: 创建一个任务,任务从无到有.任务创建函数分两种, 一种是基本的创建函数OSTaskCreate, 另一种是扩展的任务创建函数OSTaskCrea ...

Android 颜色渲染(一) 颜色选择器 ColorPickerDialog剖析

版权声明:本文为博主原创文章,未经博主允许不得转载. Android 颜色选择器之ColorPickerDialog剖析 有这样一个需求,可以让用户自定义背景颜色,这就需要提供一个颜色选择器给用户. ...

Java Collection 接口、Set 接口、List 接口基本操作 练习

One package Chp11; import java.util.ArrayList; import java.util.List; public class TestList ...

docker搭建zabbix

本次使用docker搭建zabbix的组合是mysql+docker+zabix-server 1 先安装数据库mysql docker run --name zabbix-mysql-server ...

搭建DNS服务

author:JevonWei 版权声明:原创作品 修改/var/named/下的数据库文件的数据时,需手动修改serial序列号 UDP协议53端口用于用户DNS查询,TCP协议53端口用于主从DN ...

java 通过jmx获取active mq队列消息

一.修改active mq配置文件 修改\conf\activemq.xml,带下划线部分