Tham gia Đăng nhập
Điểm:2
Christian Brinch avatar Server

Làm cách nào để từ chối dải IP với ufw?

lá cờ us
Christian Brinch

Tôi nhận được nhiều lần thử đăng nhập từ địa chỉ IP này, 45.135.232.165, rõ ràng là một máy chủ lạm dụng Nga đã biết. Tôi muốn chặn tất cả lưu lượng truy cập trên tất cả các cổng từ toàn bộ mạng con 45.135.232.*, vì vậy tôi đã làm

ufw từ chối từ 45.135.232.0/24

trạng thái ufw hiển thị quy tắc là

Đến hành động từ
-- ------ ----
Ở mọi nơi TỪ CHỐI 45.135.232.0/24

Tuy nhiên, lastb vẫn báo cáo các lần đăng nhập hàng ngày từ địa chỉ được đề cập ở trên. Tôi đang thiếu gì?

1153
1 + 0
uww
Điểm:2
Priya Gaikwad avatar Server
lá cờ us
Priya Gaikwad

Trong trường hợp bình thường, lệnh được đề cập sẽ hoạt động hoàn hảo. Tuy nhiên, nếu nó không hoạt động như mong đợi, thì bạn cần xem liệu có quy tắc hiện có nào trong iptable cho phép cùng một IP có quyền truy cập vào máy của bạn hay không. Nếu đúng như vậy, thì hệ thống của bạn sẽ ưu tiên nó hơn quy tắc từ chối vì nó xuất hiện đầu tiên trong bộ quy tắc iptable.

Để khắc phục sự cố này, bạn cần ưu tiên quy tắc từ chối ufw hơn các quy tắc khác được đặt cho cùng một IP/mạng con trên hệ thống của bạn. Chạy lệnh sau:

              ufw chèn 1 từ chối từ 45.135.232.0/24

Các chèn 1 trong lệnh trên đặt quy tắc ở vị trí đầu tiên trong bộ quy tắc iptables. Do đó, nó được ưu tiên hơn bất kỳ bộ quy tắc nào khác cho cùng một IP.

Đối với các tình huống khác nhau, bạn có thể kiểm tra đây điều đó có thể giúp ích cho bạn.

0 + 1
Christian Brinch avatar
lá cờ us
Christian Brinch
A ha! Tôi không biết điều đó. Tôi nghĩ từ chối luôn được ưu tiên hơn cho phép.Tôi đã cho phép từ mọi nơi đến bất kỳ cổng 22 nào theo quy tắc đầu tiên của mình.
1
Hồi đáp
lá cờ VietNam
Phan Văn Trường
Câu hỏi này là trong các ngôn ngữ khác:

Đăng câu trả lời

Hầu hết mọi người không hiểu rằng việc đặt nhiều câu hỏi sẽ mở ra cơ hội học hỏi và cải thiện mối quan hệ giữa các cá nhân. Ví dụ, trong các nghiên cứu của Alison, mặc dù mọi người có thể nhớ chính xác có bao nhiêu câu hỏi đã được đặt ra trong các cuộc trò chuyện của họ, nhưng họ không trực giác nhận ra mối liên hệ giữa câu hỏi và sự yêu thích. Qua bốn nghiên cứu, trong đó những người tham gia tự tham gia vào các cuộc trò chuyện hoặc đọc bản ghi lại các cuộc trò chuyện của người khác, mọi người có xu hướng không nhận ra rằng việc đặt câu hỏi sẽ ảnh hưởng—hoặc đã ảnh hưởng—mức độ thân thiện giữa những người đối thoại.