ip aralığı banlama (iptables)

hoppala

Merhaba arkadaşlar...
Ben belirli bir ip aralığını banlamak istiyorum. İşletim sistemim Suse.
iptables nedir? kurulumudur? hiçbir fikrim yok.
Eğer kuruluysa hangi komutla 194 ile başlıyan ipleri banlıyabilirim?
Kurulu değilse nasıl kurabilirim ?
Komutu girdikten sonra restart atmalımıyım ?
Lütfen arkadaşlar yardımcı olun ve olabildiğince detaylı yazmaya çalışın çünkü çok bilgisizim bu konuda

fenerli · 17 Aralık 2005

.htaccess dosyası oluşturup içerisine
------------
order allow,deny
deny from 194.
allow from all
------------
yazman yeterli

(özellikle iptables ile istediğine dikkat etmemişim pardon)

iyinet · 17 Aralık 2005

root iken

PHP:

iptables --list -n

yazip bir dene
eger iptables varsa biseyler gorursun.
Sana komutlarda yardim ederim.

Angelo · 18 Aralık 2005

CIDR referansina gore maksimum olarak tam C class banlayabilirsin benim bildigim kadariyla. (256 ip adresi) Asagidaki sekilde

iptables -A INPUT -p tcp -s 194.155.155.0/24 -j DROP
veya
-j REJECT

DROP, cevap vermeden paketleri dusurur, REJECT, kaynaga ulasilamiyor mesaji vererek dusurur.

hengame · 19 Aralık 2005

kardes ipi bölemi yaparız.

order allow,deny
deny from 194.*.*.*
allow from all

yoksa

order allow,deny
deny from 194.
allow from all

sadece bölemi

fenerli' Alıntı:
.htaccess dosyası oluşturup içerisine
------------
order allow,deny
deny from 194.
allow from all
------------
yazman yeterli

(özellikle iptables ile istediğine dikkat etmemişim pardon)

fenerli · 19 Aralık 2005

hengame' Alıntı:
kardes ipi bölemi yaparız.

order allow,deny
deny from 194.*.*.*
allow from all

yoksa

order allow,deny
deny from 194.
allow from all

sadece bölemi

http://httpd.apache.org/docs/2.0/mod/mod_access.html#deny

culpable · 13 Ocak 2006

fenerli' Alıntı:
.htaccess dosyası oluşturup içerisine
------------
order allow,deny
deny from 194.
allow from all
------------
yazman yeterli

(özellikle iptables ile istediğine dikkat etmemişim pardon)

cok sagolasin ben denedim calisiyor