zablokovanie servera podla krajiny

Sekcia: Konfigurácia 01.10.2017 | 15:03
Avatar diro   Návštevník

Zdravim opat este by som sa chcel opytat ci sa da nejako zablokovat vo firewally pristup podla krajiny. Podla IP sa mi to da ( firewall-cmd --permanent --add-rich-rule="rule family='ipv4' source address=' 59.45.175.67' reject" ) ale ak by som chcel obmedzit pristup z urcitej krajiny je to mozne? Dakujem Roman

    • RE: zablokovanie servera podla krajiny 01.10.2017 | 15:46
      Avatar WlaSaTy   Návštevník

      Áno, dá sa zablokovať prevádzka medzi niektorými krajinami a tvojím strojom. Jednotlivé krajiny majú totižto pridelené IP adresy.

      To naozaj chceš blokovať hazard zo Zlovenska? Meh.

      • RE: zablokovanie servera podla krajiny 01.10.2017 | 16:04
        Avatar diro   Návštevník

        ahoj nie, potreboval by som zablokovat server na pristup z ciny ak sa to da. Nasiel som nieco taketo ale neviem ci by to fungovalo: firewall-cmd --permanent --direct --add-rule ipv4 filter INPUT 1 -m geoip ! --src-cc CN -j DROP

        • RE: zablokovanie servera podla krajiny 01.10.2017 | 16:42
          Avatar WlaSaTy   Návštevník

          V hazarde sa točia veľké peniaze. A podnikanie v obore ktorý ti je neznámy je tiež hazard, rovnako ako to tvoje online kasíno. Blokácia čínskych adries ti nepomôže.

          • RE: zablokovanie servera podla krajiny 01.10.2017 | 18:56
            Avatar diro   Návštevník

            len ja nemam casino v tom je trosku rozdiel

            • RE: zablokovanie servera podla krajiny 01.10.2017 | 19:26
              Avatar WlaSaTy   Návštevník

              Keď som sa ti minule pozeral na ten tvoj plesk, tak ti na štandardnom webovom porte bežalo online kasíno. Ak ho už nemáš, tak to vysvetľuje.

    • RE: zablokovanie servera podla krajiny 01.10.2017 | 21:55
      Avatar bedňa LegacyIce-antiX  Administrátor

      Na Debiane si nainštaluješ balíček xtable-addons-common

      Potom už len pridáš pravidlo:

      iptables -A INPUT -p tcp --dport 22 -m geoip --src-cc CN -j ACCEPT

      Na Centos to bude asi podobne.

      Táto správa neobsahuje vírus, pretože nepoužívam MS Windows. http://kernelultras.org
      • RE: zablokovanie servera podla krajiny 02.10.2017 | 09:19
        Avatar diro   Návštevník

        Ahoj bedna, dakujem za pomoc len niekde som myslim cital ze by som potom musel vypnut firewall. či?

        • RE: zablokovanie servera podla krajiny 02.10.2017 | 09:44
          Avatar WlaSaTy   Návštevník

          Nástroj iptables zahŕňa aj funkciu firewall, a je volaný z napríklad tej tebou preferovanej nadstavby firewall-cmd. O takomto riziku som hovoril.

          • RE: zablokovanie servera podla krajiny 02.10.2017 | 11:46
            Avatar diro   Návštevník

            dakujem :-)

      • RE: zablokovanie servera podla krajiny 03.10.2017 | 13:47
        Avatar diro   Návštevník

        Ahoj bedna, este mam na teba jednu otazku ak by si mi mohol pomoct. Znazim sa naistalovat ten balicek xtable-addons-common ale vyhadzuje mi to chybu s modulom TARPIT. Docital som sa ze sa da okomentovat https://www.centos.org/forums /viewtopic.php?t=55941 - pisal v tom texte Vadonka a nakompilovat ale neviem ako to spravit. Vedel by si mi prosim poradit? Dakujem velmi pekne. Roman

        • RE: zablokovanie servera podla krajiny 03.10.2017 | 18:31
          Avatar bedňa LegacyIce-antiX  Administrátor

          Ja s Centos nemám skúsenosti, ale mrkni sem.

          Táto správa neobsahuje vírus, pretože nepoužívam MS Windows. http://kernelultras.org
          • RE: zablokovanie servera podla krajiny 03.10.2017 | 20:32
            Avatar diro   Návštevník

            toto som nasiel ale ties to vyhadzuje chybu ked som sa to snazil nahodit. No este poskusam, ale vdaka :-)

            • RE: zablokovanie servera podla krajiny 03.10.2017 | 21:04
              Avatar bedňa LegacyIce-antiX  Administrátor

              Ak nie si nijak nútený k Centos, tak pre Debian a antiX tu nájdeš väčšiu podporu, no je to na tebe.

              Táto správa neobsahuje vírus, pretože nepoužívam MS Windows. http://kernelultras.org
              • RE: zablokovanie servera podla krajiny 03.10.2017 | 21:13
                Avatar WlaSaTy   Návštevník

                Ono iptables vie spapať aj jednoduché zoznamy a nepotrebuje nejaké divné nádstavby.

                • RE: zablokovanie servera podla krajiny 03.10.2017 | 23:01
                  Avatar bedňa LegacyIce-antiX  Administrátor

                  Jasne že sa iptables sa dá čarovať, ale už to potrebuje nejaké skriptovanie. V Debiane mi príde že na všetko je už pripravený nejaký nástroj, ale nechcem súdiť, nie som až taký distro turista.

                  Táto správa neobsahuje vírus, pretože nepoužívam MS Windows. http://kernelultras.org
                  • RE: zablokovanie servera podla krajiny 04.10.2017 | 08:40
                    Avatar WlaSaTy   Návštevník

                    Skôr je problém v tom, že som sa na ten zoznam dostal zo skriptu čo som dostal ako prvý výskyt hľadanej frázy „ako blokovať prístup z krajiny v Linuxe “. A to krásne poukazuje na to riziko o ktorom som hovoril.

                    Ak už nechce zadať otázku do vyhľadávača, tak mu ten server krásne rozkvitne.

                    • RE: zablokovanie servera podla krajiny 04.10.2017 | 11:49
                      Avatar samox86 arch, debian  Administrátor

                      tu som vygooglil nejaky navod aj s kodmi pre krajiny... troska dlhsie trva kym sa web nacita

                      https://terminal28.com/how-to-block-countries-using-iptables-debian/

                      lnx.sk - virtualne servery; Lnx@Lnx.sk
        • RE: zablokovanie servera podla krajiny 04.10.2017 | 18:32
          Avatar bedňa LegacyIce-antiX  Administrátor

          Neviem či si mi na email písal ty, ale proste mi prišlo Bedňa ahoj, sorry ak si to bol ty na toto neodpisujem. (nezbieram spam)

          Ak ma chceš kontaktovať, tak buď IRC, alebo sa v emaily nejak predstav.

          Táto správa neobsahuje vírus, pretože nepoužívam MS Windows. http://kernelultras.org
      • RE: zablokovanie servera podla krajiny 04.10.2017 | 18:54
        Avatar diro   Návštevník

        ahoj bedna, tak som to preinstaloval na Debian ale este k tomu pravidlu, nema byt na konci DROP ? kvoli zablokovaniu

        • RE: zablokovanie servera podla krajiny 04.10.2017 | 19:07
          Avatar bedňa LegacyIce-antiX  Administrátor

          Jasne, napísal som to presne naopak :)

          Veľa zdaru, ten email bol od teba?

          Táto správa neobsahuje vírus, pretože nepoužívam MS Windows. http://kernelultras.org
          • RE: zablokovanie servera podla krajiny 04.10.2017 | 19:26
            Avatar diro   Návštevník

            nie ja na teba email nemam, takze len takto. Este sa trapim s tym ze ked mam v subore .htaccess #### Cache-Control <ifModule

            tak mi vyhadzuje chybu stranky 500 Nevies preco? Skusam citat na internete ale ak mi poradis bude to asi rychlejsie :-)

            • RE: zablokovanie servera podla krajiny 04.10.2017 | 19:32
              Avatar diro   Návštevník

              vyriesene :-)

              • RE: zablokovanie servera podla krajiny 04.10.2017 | 19:44
                Avatar bedňa LegacyIce-antiX  Administrátor

                To je rýchlosť :) Ešte napíš pre ostatných ako si to vyriešil.

                Táto správa neobsahuje vírus, pretože nepoužívam MS Windows. http://kernelultras.org
                • RE: zablokovanie servera podla krajiny 05.10.2017 | 14:22
                  Avatar diro   Návštevník

                  zabudol som povolit a2enmod expires

                  service apache2 restart

                  idiot :-)

    • RE: zablokovanie servera podla krajiny 04.10.2017 | 16:32
      Avatar caopyplogout   Návštevník

      mňa by celkom zaujalo ako sa to da urobiť naopak. Ak ma niektoré online stanice blokujú kvôli prístupu že nie som z ich štátu ako sa to dá jednoducho obisť ?

      • RE: zablokovanie servera podla krajiny 04.10.2017 | 16:40
        Avatar Andrej Lacho Debian, CentOS ...  Administrátor

        VPN?

        • RE: zablokovanie servera podla krajiny 07.10.2017 | 13:33
          Avatar caopyplogout   Návštevník

          VPN hmm pozerám nevieš o dajakom pre linux zadarmo?

          • RE: zablokovanie servera podla krajiny 07.10.2017 | 17:23
            Avatar WlaSaTy   Návštevník

            Zadarmo aj s predplatným na Netflix, alebo len program čo je VPN klientom?