IPTables Importador de libras IPTables Blocklist Importer es un programa Python para analizar e importar listas de bloques de rango IP de estilo P2P en una cadena IPTables.
Descargar ahora

IPTables Importador de libras Clasificación y resumen

IPTables Importador de libras Etiquetas

cadena IP iptables iptables lista de bloques Bloquear IP cadena de iptables

IPTables Importador de libras Descripción

IPTables Blocklist Importer es un programa Python para analizar e importar listas de bloques de rango de IP de estilo P2P en una cadena IPTables. IPTables Blocklist Importer es un programa de Python para analizar e importar listas de bloques de rango de IP de estilo P2P en una cadena de IPTables de manera rápida y eficiente. Reconocimiento: cree una cadena vacía en su firewall IPTables llamado Badranges (o edite el código para usar otro nombre si prefiere ) y agregue una referencia apropiada en sus encuestas y / o cadenas de avance. Si está usando esto en un solo host que no actúa como un enrutador, no necesitará una entrada hacia adelante. Esto es lo que estoy usando: IPTables -n badrangesiptables -i inmut -i ETH0 -M Estado - Estado nuevo, relacionado con Badrangesiptables -I Forward -It Eth0 -M Estado Estado - Estado nuevo, relacionado con BadrangestShe anteriormente asume su anterior El adaptador de red externo se llama eth0. Todas las nuevas conexiones entrantes, o paquetes relacionados con las conexiones existentes se verificarán contra la lista de Bedranges. Esto no filtrará los paquetes salientes, y como tal no debería impedirle, por ejemplo, usar un sitio web alojado por un rango de IP que no desea conectarse a usted. Ahora que nuestras entradas existen como se indican anteriormente, guarde sus iPtables (que es IPTables-Guardar> / etc / sysconfig / iptables en Fedora al menos) para que se cargue así de forma predeterminada. A partir de lo anterior, nada es efectivamente diferente en la forma en que se comporta su firewall. Ahora copie IPTables-blocklist.py a / usr / local / LiBEXEC, que analiza la lista en formato IPTables-Restaurar e instale ZZZ-BADRANGEUPDATE en su /etc/cron.daily o /etc/cron.weekly para actualizar e instalar regularmente la lista .El script de Cron descarga una lista de cremalleros de rangos IP para ser bloqueados si ha cambiado desde la última ejecución utilizando WEGT. Luego, la lista se descomprime y se crea una diferencia entre la lista anterior y actual, simplemente como referencia para ver qué ha cambiado (aunque podría analizar esto en su lugar y reducir la cantidad de tiempo de procesamiento requerido). La lista de texto descomprimido de los rangos de IP es analizada por el programa IPTables-BlockList.py en una lista de subredes aproximadas (algunos rangos dados no están en los límites exactos de subred; IPY hace una declaración de subred que abarca que puede bloquear más o menos IPs que usted intentar). Esta lista se clasifica en el orden de la duración del prefijo de red, primero más corto, sobre el supuesto de que hará una coincidencia más rápida o más fácil, lo que puede o no ser cierto. Después de esto, la lista ordenada se emite en formato IPTables-RESTORE, y canalizó a través de IPTables-Restaurar con la bandera -n, reemplazando efectivamente la una cadena de Bedranges con una nueva parte atómica. Requisitos: · Ictable

IPTables Importador de libras Software relacionado