IPset - Bloqueie milhares de IPs com o iptables

jaksonwkr

Bloqueie eficientemente milhares de IPs, pares de IPs e MACs e portas TCP e UDP com uma única regra no iptables, utilizando para isso um recurso disponível desde a versão 2.6.x do kernel chamado de IPset.

[ Hits: 28.580 ]

Por: Jakson Wilker em 14/01/2015

4 0

Denuncie Favoritos Indicar Impressora

Salvando os conjuntos

Depois de configurar tudo e definir todos os conjuntos que precisar, você deverá salvar esses conjuntos e restaurá-los na inicialização do sistema.

Digite o comando abaixo para salvar um conjunto:

# ipset save ip_bloqueado > ip_bloqueado

Para restaurar digite:

# ipset restore < ip_bloqueado

IMPORTANTE: Você precisa se certificar que os conjuntos serão restaurados primeiro do que as regras do firewall na inicialização do sistema ou todas as regras em que você referência dos conjuntos falharão.

Conclusão

Agora é só deixar a imaginação fluir e criar diversas regras personalizadas usando ipset e iptables.

Para você ter uma ideia do ganho de performance com a utilização desse recurso, veja um teste feito neste site:

Mass-blocking IP addresses with ipset » d(a)emonkeeper's purgatory

Pesquise sobre o iblocklist2ipset para gerar listas de IPs maliciosos já conhecidos e inserir dentro de um conjunto:

https://www.iblocklist.com/

Referências:

Página anterior

Páginas do artigo

   1. Introdução ao IPset
   2. Adicionando as regras no firewall
   3. Salvando os conjuntos

Outros artigos deste autor

Nenhum artigo encontrado.

Leitura recomendada

L7-filter (funcionando) no Slackware 10.2

Iptables em modo gráfico

Iptables + módulo recent

Introdução ao Firewall Linux

Arno Iptables Firewall (poderoso e simples)

Comentários

[1] Comentário enviado por bleckout em 07/02/2022 - 14:15h

___________________________________________________________________
[i]"Vivemos todos sob o mesmo céu, mas nem todos temos o mesmo horizonte"[i] - Konrad Adenauer
Ubuntu 20.04.3 LTS - Core i7 3770K, 16GB RAM - nVIDIA GTX 1080 GALAX EXOC[/i]

0 0