Clicky

Ir para conteúdo
tarsisd2

Bloquear países estrangeiros com iptable

Posts Recomendados

Ola,

Tenho alguns servidores de cs 1.6 e estou recebendo muito ataque, muita gente descobriu sobre Ip Stresser e booter gratis e colocam o ip do servidor da gente e com 1 clique comeca a lagar tudo ate cair.

estou com uma cloud da uol com centos 6.5

como esses Ip Stresser eh gringo resolvi bloquear conexoes de fora do brasil como os players do servidor sao tudo daqui mesmo

peguei a lista de ips brasileiros no site ipdeny, mas ainda estou em duvida como devo fazer o bloqueio, coloco cada ip 1 por 1 no Iptables ou vcs tem algum script para me ajudar?

como estou pensando em fazer

iptables -P INPUT DROP
iptables -P FORWARD DROP
iptables -A INPUT -s 131.0.4.0/22 -j ACCEPT
iptables -A INPUT -s 131.0.8.0/22 -j ACCEPT
iptables -A INPUT -s 131.0.12.0/22 -j ACCEPT
iptables -A INPUT -s 131.0.16.0/22 -j ACCEPT
e continua.................

porem tem quase 7,000 linhas, e nao sei se vai usar muita cpu

vi que tem como fazer usando ipset tb

e se a range de ip do ipdeny esta correta, se tiverem uma lista mais atualizada, seria bom tb.

mas nao sou expert em linux e ainda fico perdido em algumas coisas

espero a ajuda de vcs

obrigado

Compartilhar este post


Link para o post
Compartilhar em outros sites

Bloqueia tudo e libera os blocos do Brasil assim:

177.0.0.0/8
179.0.0.0/8
186.0.0.0/8
187.0.0.0/8
189.0.0.0/8
191.0.0.0/8
198.0.0.0/8
200.0.0.0/8
201.0.0.0/8

Só coloquei alguns, mas tem outros. Vai diminuir a quantidade de linhas com blocos /8.

Compartilhar este post


Link para o post
Compartilhar em outros sites
57 minutes ago, brunowebmaster said:

Vc bloqueou todas as portas e deixou somente a do jogo aberto?

Instale o apf e procure por syn flood.
Configurando o syn flood com apf, você vai evitar grande partes dos ataques.

sim, todas portas estao bloqueadas menos a do jogo

22 minutes ago, EvandroBS said:

Bloqueia tudo e libera os blocos do Brasil assim:

177.0.0.0/8
179.0.0.0/8
186.0.0.0/8
187.0.0.0/8
189.0.0.0/8
191.0.0.0/8
198.0.0.0/8
200.0.0.0/8
201.0.0.0/8

Só coloquei alguns, mas tem outros. Vai diminuir a quantidade de linhas com blocos /8.

muito bom, onde eu consigo o restante dos blocos?

Compartilhar este post


Link para o post
Compartilhar em outros sites

Pode utilizar os do ip deny mesmo, mas pegando os /8. 200.0.0.0/8: Há, de fato, um risco, porque também considera-se ips de outros países, ai eu bloqueio os blocos que atacam.

Eu verificaria quais os ips dos jogadores, e então montaria os blocos por ali. Tem alguns blocos que são BR mas não estão disponíveis ao "público".

Não há uma solução 100% infalível, e nem imediata. Aos poucos que vai vendo as necessidades!

Compartilhar este post


Link para o post
Compartilhar em outros sites
14 minutes ago, EvandroBS said:

Pode utilizar os do ip deny mesmo, mas pegando os /8. 200.0.0.0/8: Há, de fato, um risco, porque também considera-se ips de outros países, ai eu bloqueio os blocos que atacam.

Eu verificaria quais os ips dos jogadores, e então montaria os blocos por ali. Tem alguns blocos que são BR mas não estão disponíveis ao "público".

Não há uma solução 100% infalível, e nem imediata. Aos poucos que vai vendo as necessidades!

consegui pegar os blocos do registro.br

Segue abaixo as informações solicitadas:

Blocos IPv4 Blocos IPv6
177.0/11 2001:1280::/25
186.192/10 2804::/16
187.0/9
189.0/9
200.128/9
201.0/10, 201.64/11

 

tem mais alguns mas vou add manualmente, e vou testar o firewall apf que o amigo acima me passou e testar a dica dele

depois vou entrar nos ip streesers e booter gratis atacar a maquina pra pegar os ips deles e ja bloquear tb

Compartilhar este post


Link para o post
Compartilhar em outros sites
3 horas atrás, tarsisd2 disse:

consegui pegar os blocos do registro.br

Segue abaixo as informações solicitadas:

Blocos IPv4 Blocos IPv6
177.0/11 2001:1280::/25
186.192/10 2804::/16
187.0/9
189.0/9
200.128/9
201.0/10, 201.64/11

 

tem mais alguns mas vou add manualmente, e vou testar o firewall apf que o amigo acima me passou e testar a dica dele

depois vou entrar nos ip streesers e booter gratis atacar a maquina pra pegar os ips deles e ja bloquear tb

143.xxx também...

Compartilhar este post


Link para o post
Compartilhar em outros sites

eu realizei o bloqueio, o servidor roda mais aparece essa mensagem:

NET_SendPacket ERROR: Operation not permitted
could not establish connection to steam servers

tem alguma coisa bloqueada mas ainda nao consegui achar o que é.

o servidor não aparece na lista, e toda vez que tento achar o servidor pelo ip nos favoritos ou atualizar na steam aparece a mensagem no console do servidor

NET_SendPacket ERROR: Operation not permitted

ele está tentando comunicar mas não está conseguindo

Compartilhar este post


Link para o post
Compartilhar em outros sites

Nunca fui a fundo em servidores cs, mas...

O que acontece se você limpa as regras(não salve-o!)?
Porque, acho que ta bloqueando a saída de dados para outros servidores.

Você deve bloquear todas as entradas e não a saída.

  • Gostei! 1

Compartilhar este post


Link para o post
Compartilhar em outros sites

Crie uma conta ou entre para comentar

Você precisar ser um membro para fazer um comentário

Criar uma conta

Crie uma nova conta em nossa comunidade. É fácil!

Crie uma nova conta

Entrar

Já tem uma conta? Faça o login.

Entrar Agora

  • Quem Está Navegando   0 membros estão online

    Nenhum usuário registrado visualizando esta página.



O Portal do Host

Dicas para sua empresa de hospedagem. Artigos, notícias, tutoriais e os aspectos da indústria de hospedagem.

Limestone Networks

A LSN tem sido parceira e patrocinadora do PDH, fornecendo uma plataforma segura e confiável.

Cloud - Servidores decicados - Co-location
×