Fremde Länder auf Linux Debian Server blockieren?
Hi
Ich würde gerne folgende Länder wie China, Vietman und so permanent von meinem Server sperren, so damit die IP Adressen automatisch keinen Zugriff mehr auf dem Server haben werden.
Kennt ihr Wege um dies zu sperren? Habe mich lang auf verschiedenen Foren erkundigt, jedoch nicht gerade mit viel Glück.
Und das xTables Addon von IPTables mit dem GeoIP Tool funktionierte auch nicht, weil während den Installationen ständig irgendwelche Dinge schief gehen.
MfG
2 Antworten
Xtables wäre genau der weg. Was genau geht denn bei der Installation schief?
Alternativ kann man das auch im Webserver blocken. Da müsste es auch ein geoip Modul geben.
Es wird dir doch nichts bringen?!
Dies kann man mit einem vpn eh umgehen
hast du mal in dein ssh log geschaut, wieviele Loginversuche da so passieren? Da kommt ein grossteil aus Asien. Wenn man SSH richtig konfiguriert hat, ist das zwar kein Problem, trotzdem unnötiger Noise, der das Log zumüllt und den Server unnötig permanent etwas beschäftigt.
Und wenn man die Herkunft von IP Adressen beschränkt, kann man auch den Angriffsvektor etwas begrenzen. Wenn man es sogar schaffen sollte (Achtung, konjunktiv), kann man sogar DDoS Attacken über Botnetze stark abschwächen, da die Bots meist über die gesamte Welt verteilt sind und nur ein kleiner Teil in Deutschland ist.
Ist mir schon bewusst aber wie du es schon sagst. Wenn man es richtig eingestellt hat hat man keine Probleme
Warum nicht? Die ganzen ungezielten Script kiddie und bot anfragen wird man trotzdem los.