Pro-Linux

Pro-Linux Diskussions- und Hilfeforum
Aktuelle Zeit: 12. Nov 2018 22:01

Alle Zeiten sind UTC+01:00




Ein neues Thema erstellen  Auf das Thema antworten  [ 2 Beiträge ] 
Autor Nachricht
 Betreff des Beitrags: IPtables
BeitragVerfasst: 02. Okt 2007 20:01 
moin moin,

auf meinen server wird von einer bestimmten IP-adresse eine mailbombe losgelassen. derzeit musste ich nun erstmal qmail runterfahren, da es sofort wieder loshagelt, wenn ich´s starte. nun wollte ich eine rule erstellen mit iptable, die mir die IP auf ALLEN ports dropt und die packages vernichtet. aber ich komme mit den variablen nicht so ganz zurecht. kann mir da vvlt. jemand von euch den konsolenbefehl sagen? ... also für den server so verständlich .... kommt paket von IP -> egal welcher port -> dann vernichte / weise ab
ich hoffe ihr könnt mir kurz helfen.

mfg smiley ... als gast


Nach oben
   
 Betreff des Beitrags:
BeitragVerfasst: 03. Okt 2007 10:06 
Offline
Benutzeravatar

Registriert: 11. Feb 2006 19:10
Beiträge: 3569
Code:
# iptables -I INPUT -s BABBLING_IDIOT_IP -j DROP
Damit gilt diese Regel bis zum nächsten Reboot. Evtl. versucht er es zusätzlich auch noch auf IPv6, dann muss man diese Adresse auch sperren. Wenn er die Adresse wechselt, musst du ein komplizierteres Setup benutzen, das Eingänge auf Port 25 nur von explizit genannten Adressen gestattet oder zumindest die Rate für andere Adressen begrenzt.

Janka

_________________
Ich vertonne Spam immer in /dev/dsp statt /dev/null.
Ich mag die Schreie.


Nach oben
   
Beiträge der letzten Zeit anzeigen:  Sortiere nach  
Ein neues Thema erstellen  Auf das Thema antworten  [ 2 Beiträge ] 

Alle Zeiten sind UTC+01:00


Wer ist online?

Mitglieder in diesem Forum: 0 Mitglieder und 0 Gäste


Sie dürfen keine neuen Themen in diesem Forum erstellen.
Sie dürfen keine Antworten zu Themen in diesem Forum erstellen.
Sie dürfen Ihre Beiträge in diesem Forum nicht ändern.
Sie dürfen Ihre Beiträge in diesem Forum nicht löschen.
Sie dürfen keine Dateianhänge in diesem Forum erstellen.

Suche nach:
Gehe zu:  
Powered by phpBB® Forum Software © phpBB Limited
Deutsche Übersetzung durch phpBB.de