Server, Linux, Ban Ip

[kooks]

Witam.

Mam serwer na linyxie w sieci 6 osobowej i do tego podpiete neo+. Nie ma rzadnych limito na serwerze tylko ustnie ustalone i niektorzy ich nie przestrzegaja. Wiem jak sprawdzic kto w danej chwili jaki ma transfer (iptraf) a chcialbym zebyscie mi powiedzieli jak takiego delikwenta co ciagnie na maksa mozna zbanowac na 5-10min bo niestety na linuxie za bardzo sie nie znam, ale jesli ktos mniej wiecej wytlumaczy mi jak to sie robi to powinno mi sie udac:)

Z gory dzieki za pomoc.

Pozdro

[ParanoiK]

iptables -I INPUT -s <ip> -j DROP

? ;]

[oldwinc]

jak to serek NAT'ujacy to raczej w lancuchu FORWARD ;-)

[ParanoiK]

PREROUTING? ;]

[oldwinc]

czy na prerouting czy na forward efekt bedzie taki sam ;]

[kooks]

Wielkie dzieki za odpowiedzi.

Wiec przykladowo jesli chce zbanowac ip 192.168.100.20 to wpisuje taka komende po zalogowaniu sie do servera:

iptables -I INPUT -s 192.168.100.20 -j DROP

A co jesli chce po czasie znowu pozwolic delikwentowi na kozystanie z netu?:)

[oldwinc]

zamieniasz -I na -D ... a zreszta radze - man iptables :wink:

[ParanoiK]

http://mr0vka.eu.org/

Takie fajne tłumaczenia jeśli nie znasz angielskiego ;]