Bloqueio De Portas Para Ips Do Exterior

[dinosn]

Olá,

Pesquisei e não achei falando sobre aqui no Forum, desculpem se estou duplicando.

Eu gostaria de bloquear as portais de serviços do cPanel, como 2086, 21, 2082, 2095, 3306, etc, para IPs do exterior não tivessem acesso.

Acho que seria bloquear todo o acesso as portas, e liberar somente as faixas do Brasil. Sabem como realizar isso?

Obrigado!

[Visitante]

Sim é possível, mas você precisa de um ótimo servidor, para o iptables não trancá-lo ou tornar a inicialização demoradíssima.

[Marco Antonio]

Olá,

Pesquisei e não achei falando sobre aqui no Forum, desculpem se estou duplicando.

Eu gostaria de bloquear as portais de serviços do cPanel, como 2086, 21, 2082, 2095, 3306, etc, para IPs do exterior não tivessem acesso.

Acho que seria bloquear todo o acesso as portas, e liberar somente as faixas do Brasil. Sabem como realizar isso?

Obrigado!

Isso é possivel sim, inclusive já tem um tutorial sobre o assunto, feito por Jordan...

[dinosn]

Sim, mas não seria bloquear o acesso total, ou seja, nenhum IP ter acesso, e liberar somente para as faixas do Brasil?

Não seira bloquear as faixas do mundo todo, mas o inverso.

[dinosn]

Isso é possivel sim, inclusive já tem um tutorial sobre o assunto, feito por Jordan...

Marco, agradeço, mas procurei por todo o forum e não achei. Pode me indicar o link do mesmo?

[dinosn]

Achei esse link mas não funciona: http://forum.portaldohost.com.br/topic/3269-tutorial-bloqueando-acesso-por-pais-no-csf

[dinosn]

Bem, o que achei interessante foi retirar o acesso as portas 21,2086,2082,3306 no csf.conf

Depois eu libero o acesso às portas direto no csf.allow para as ranges de IP do Brasil.

O que acham? Se alguém quiser, eu posso detalhar como fiz.

Ao meu ver, isso não vai pesar o iptables, visto que somente as ranges do Brasil foram inseridas.

[Fernando Rafs]

Bem, o que achei interessante foi retirar o acesso as portas 21,2086,2082,3306 no csf.conf

Depois eu libero o acesso às portas direto no csf.allow para as ranges de IP do Brasil.

O que acham? Se alguém quiser, eu posso detalhar como fiz.

Ao meu ver, isso não vai pesar o iptables, visto que somente as ranges do Brasil foram inseridas.

Nos informe como você fez este procedimento, eu também tenho certa dúvida quanto a isto, e pode existir outros membros com a mesma dúvida.

[dinosn]

Nos informe como você fez este procedimento, eu também tenho certa dúvida quanto a isto, e pode existir outros membros com a mesma dúvida.

Ok! Estou somente terminando a implementação e vou montar uma explicação rápida para vocês. Logo quando possível eu respondo aqui.