C C93 Registered User Aug 29, 2009 #1 Ahoi liebe Serverfreunde^^ ich habe eine Frage, ist es sinnvoll diverse Länder auszusperren ? Habt ihr vllt. ein paar Tipps für mich Mfg , C93
Ahoi liebe Serverfreunde^^ ich habe eine Frage, ist es sinnvoll diverse Länder auszusperren ? Habt ihr vllt. ein paar Tipps für mich Mfg , C93
C C93 Registered User Aug 29, 2009 #3 Achso stimmt da hab ich ja was vergessen, naja z.B. auf www zugreifen zu können quasi Port 80 oder SSH Gruß
Achso stimmt da hab ich ja was vergessen, naja z.B. auf www zugreifen zu können quasi Port 80 oder SSH Gruß
Thorsten SSF Facilitymanagement Staff member Aug 29, 2009 #4 Hallo! Dann werfe ich mal die Stichworte denyhosts, mod_security(2) und mod_evasive in den Raum. Per se komplette Länder von bestimmten Diensten auszuschließen halte ich persönlich für etwas übertrieben. mfG Thorsten
Hallo! Dann werfe ich mal die Stichworte denyhosts, mod_security(2) und mod_evasive in den Raum. Per se komplette Länder von bestimmten Diensten auszuschließen halte ich persönlich für etwas übertrieben. mfG Thorsten
C C93 Registered User Aug 29, 2009 #5 Gut alles klar, ich werd mich mal umschauen was die 3 Sachen mir so für Dienste leisten können, Danke ! Gruß
Gut alles klar, ich werd mich mal umschauen was die 3 Sachen mir so für Dienste leisten können, Danke ! Gruß
D Deleted member 4401 Guest Aug 29, 2009 #6 Hm, also ich bin da relativ schmerzfrei, auf meinen Kundenservern habe ich die üblichen Schurkenstaaten (.ru, .tw, .br, etc.) komplett ausgesperrt. Der einfachste Weg ist sich die IP-Ranges zu besorgen: http://www.ipdeny.com/ipblocks/ Und diese dann einfach per route add -net iprange reject aussperren (CIDR notation kann benutzt werden). Last edited by a moderator: Aug 29, 2009
Hm, also ich bin da relativ schmerzfrei, auf meinen Kundenservern habe ich die üblichen Schurkenstaaten (.ru, .tw, .br, etc.) komplett ausgesperrt. Der einfachste Weg ist sich die IP-Ranges zu besorgen: http://www.ipdeny.com/ipblocks/ Und diese dann einfach per route add -net iprange reject aussperren (CIDR notation kann benutzt werden).
A amordeo1976 New Member Sep 18, 2009 #7 Ich benutze das Script: http://www.cyberciti.biz/faq/block-entier-country-using-iptables/ habe einfahc mein Log angeschaut und somit die Länder ausgewählt, seitdem habe ich weniger DDOS Attacken
Ich benutze das Script: http://www.cyberciti.biz/faq/block-entier-country-using-iptables/ habe einfahc mein Log angeschaut und somit die Länder ausgewählt, seitdem habe ich weniger DDOS Attacken