problemas de mod_proxy [RESOLVIDO]

renatoxtr
(usa Outra)

Enviado em 27/08/2012 - 11:05h

Utilizo o Centos e estou recebendo ataques via mod_proxy de 95.211.178.104 -> yandex.ru:80, como bloqueio e protejo o meu server para não acontecer mais esse tipo de coisa?

renato_pacheco
(usa Debian)

Enviado em 27/08/2012 - 11:13h

No meu trampo, a gente põe uma bridge firewall antes do servidor web e barramos o IP do cidadão. Eu verifico semanalmente e vou colocando na minha lista negra.

renatoxtr
(usa Outra)

Enviado em 27/08/2012 - 11:16h

entendi.... e tem outra forma de fazer esse bloqueio? se não vc pode me explicar mais ou menos como vc faz isso?

renato_pacheco
(usa Debian)

Enviado em 27/08/2012 - 11:21h

Faço com o iptables msm, mas a estrutura fica assim:

Internet <-----> roteador <-----> bridge firewall <-----> servidor web

 

Ae é só inserir as regras assim:

iptables -A FORWARD -s IP_BLOQUEADO -j DROP

 

renatoxtr
(usa Outra)

Enviado em 27/08/2012 - 11:33h

entendi então no caso vai ficar iptables -A FORWARD -s 95.211.178.104 -j DROP

correto

renato_pacheco
(usa Debian)

Enviado em 27/08/2012 - 11:34h

Correto.

renatoxtr
(usa Outra)

Enviado em 27/08/2012 - 11:37h

ok muito obrigado.