ufw block ip-range?

C

caroman

Member
Hallo,
in den vergangenen Tagen (bilde ichmir ein!) habe ich auf einer Webseite ein Beispiel gesehen, wie ich eine ganze IP range blocken kann.

Mein Konzept zur Fernhaltung ungebetener 'Gäste' steht auf zwei Säulen:
1. kurzfristig und über bestimmte Ports mit fail2ban, das funktioniert ganz giut
2. ufw- mit dieser Firewall habe ich zuerst alles dicht gemacht und dann gezielt freigeschaltet.

Jetzt habe ich gelesen, mit ufw auch ganze ranges blocken zu können. nur wenn mans braucht, ist es nicht (mehr) zur Hand.

Kann mir bitte jemand ein Beispiel geben, mit dem ich eine IP-Range für alle Ports (dauerhaft) blocken kann?

Vielen Dank im Voraus ...
 
Vielen Dank für den Tipp, der hat mir gerade sowas von geholfen, weil mein nächstes Problem darin bestand, dass nach der Fail2Ban Installation der SMTP-Test von der MXTOOLBOX immer wieder gebannt wurde und hierfür ein Adressbereich in ignoreip= einzutragen war.

Ergo, vielen Dank nochmal !!!!
 
You must log in or register to reply here.
Back
Top