Einfaches Erstellen und Verwalten einer Blacklist mit ipset/iptables

Aus De Ikoula wiki
Jump to navigation Jump to search

ro:Creați și administrați cu ușurință o listă neagră cu ipset/iptables ru:Простое создание и администрирование черного списка с помощью ipset/iptables pl:Łatwe tworzenie i zarządzanie czarną listą z ipset/iptables ja:ipset/iptablesでブラックリストを簡単に作成・管理できる zh:使用ipset/iptables轻松地创建和管理黑名单 fr:Créer et administrer facilement une blacklist avec ipset/iptables
Dieser Artikel wurde maschinell übersetzt. Sie können den Artikel Quelle hier ansehen.

nl:Gemakkelijk een zwarte lijst maken en beheren met ipset/iptables it:Creare e amministrare facilmente una lista nera con ipset/iptables pt:Criar e administrar facilmente uma lista negra com ipset/iptables es:Crear y administrar fácilmente una lista negra con ipset/iptables en:Easily create and administer a blacklist with ipset/iptables

Einführung

In diesem Artikel geht es darum, mit den Tools iptables und ipset schnell und effizient eine Blacklist einzurichten und zu verwalten.
Sie müssen iptables installiert haben.

Erstellen der Sperrliste

So erstellen Sie eine Liste namens blacklistv4, die 1000000 IPv4-Adressen (standardmäßig 65536) enthalten kann: 

ipset create blacklistv4 hash:ip family inet maxelem 1000000

Wir werden diese Liste dann mit iptables verknüpfen, so dass IP-Adressen, die zu dieser Liste hinzugefügt werden, gesperrt werden.
Wir fügen eine Regel ganz am Anfang der Eingabekette hinzu, um die IPv4-Adressen in der Liste blacklistv4 zu verwerfen: 

iptables -I INPUT 1 -m set --match-set blacklistv4 src -j DROP

Auf die gleiche Weise erstellen wir eine Blacklist für IPv6: 

ipset create blacklistv6 hash:ip family inet6 maxelem 1000000
ip6tables -I INPUT 1 -m set --match-set blacklistv6 src -j DROP

Verwendung der Sperrliste

===Liste der vorhandenen IP-Adressen== =

So listen Sie die IP-Adressen in Ihrer Sperrliste auf: 

ipset list nom_de_votre_liste

===Hinzufügen einer IP-Adresse== =

So fügen Sie eine IP-Adresse zu Ihrer Blacklist hinzu: 

ipset add nom_de_votre_liste adresse_IP

/!\ Seien Sie vorsichtig /!\ um eine IPv4-Adresse in Ihrer für IPv4 erstellten Liste und eine IPv6-Adresse in Ihrer für IPv6 erstellten Liste einzutragen. 

===Löschen einer IP-Adresse== =

So entfernen Sie eine IP-Adresse aus Ihrer Sperrliste: 

ipset del nom_de_votre_liste adresse_IP




Cet article vous a semblé utile ?

0



Du bist nicht berechtigt Kommentare hinzuzufügen.

Abgerufen von „https://de-wiki.ikoula.com/index.php?title=Einfaches_Erstellen_und_Verwalten_einer_Blacklist_mit_ipset/iptables&oldid=12204“