האם יש אפשרות לחסום טווח כתובות IP מסויים בשרת?
 

שלום,
יש לי שרת LINUX אשר מריץ 2 מערכות פורומים כבדות על מערכת VB (סה"כ 35 אלף כניסות יומיות יחודיות לשניהם), פעם בשבוע לפחות יש לי בוטים או משהו מוזר כזה או אחר המגיע מפול הכתובות 82.99.30 ואוקטטה אחרונה משתנה. בבדיקה ב DIG הכתובות מגיעות משרתים בהולנד, ואלו כנראה בוטים או של מנוע חיפוש [לא מזוהה] או של משהו מציק אחר וארצה לחסום אותם, האם יש איזשהיא דרך לעשות את זה? (אם זה משנה הפאנל בשרת הוא DA)

תודה רבה,
משה.

איזו מערכת הפעלה יש לך בשרת?

לינוקס?

הוא מתכוון לאיזו הפצה של לינוקס

בקלות אתה חוסם אותם , סה"כ להשתמש ב iptables
אתה צריך גישת רוט לשם כך ולדאוג שהשירות עובד

תזהר כשאתה מגדיר iptables טעות קטנה עלולה לחסום אותך מחוץ לשרת.

במידה וההפצה שלך מבוססת redhat כמו centos או fedora ה iptables מגיע כבר מותקן מראש בקרנל.
בהפצות אחרות - תלוי בהפצה.

אפשרות נוספת אם כי פחות יעילה מכיוון שהיא דורשת יותר משאבים מהשרת - היא להגדיר את ההוסט שלהם בקובץ .htaccess ולחסום אותם דרך apache - אפשרות זו תהיה טובה במידה ואין לך גישת רוט לשרת.

בהצלחה.

שלום,
ההפצה היא רד הט לינוקס יש גישת רוט לשרת, איך אני עושה את זה במידת ואני רוצה לחסום את פול הכתובות 82.99 ?

תודה.

iptables -A INPUT -s 82.99.30.0/24 -j DROP

בהצלחה :)

תודה אבל לא הבנתי למה 0/24?

הוא רק נתן דוגמא, ה-24 יכול כמובן להשתנות ל-255 כדי לחסום את כל הפול בשלמותו.

זה מה שקיבלתי:

קורה אותו דבר עם 254