[Tutorial] Bloqueando acessos de IP's estrangeiros as portas importantes

[Jordan Miguel]

E para que bloquear IPs estrangeiros para acesso ao CPANEL?

Sejamos práticos, isso é ego ou gente inocente.

Se for por invasão hacker:

1- Como se no Brasil não houvessem invasores, hackers

2- Num mundo gobalizado, o cliente está se movendo por outro país e não tem acesso a mudanças importantes no Cpanel.

3- Os hackers estrangeiros saberão os modos de ocultar seu IP, equanto o cliente honesto que necesita usar sua conta não saberá usar os mesmos recursos que o hacker.

Enfim, desculpe se sou grosseiro, mas não vejo segurança e nem praticidade nestes recursos.

Garantir a segurança de um servidor vai muito mais além que complicar a vida do cliente.

Precaução nunca é demais. Sei que podem existir hackers tanto la fora quanto aqui, mas porque não evitar os de lá de fora?

Não acho que complica a vida de ninguém, até porque não tenho clientes nos estados unidos, muito menos nas arábias.

O tipo de "mass hacker", vai ver que não consegue acesso, e simplesmente partir para o próximo servidor. Eles não tem trabalho usando vulnerabilidades de um script x para hackear um servidor y =)

[Mkr]

Entendo que queira limitar o número absoluto de hackers tentando invadir teu servidor.

Mas foi infeliz a tua frase "não tenho clientes nos EUA ou nas arábias". Pois, o que você sabe da vida de seus clientes? E principalmente, pras empresas que estão no Sul, que um cliente tenha negócios no Uruguai e Argentina é muito fácil. Além disso a maioria dos clientes podem muito bem ter de se deslocar por "n" razões ao exterior, seja turismo, viagem familiar, acidente, negócios, etc.

O ideal serial o bloqueio inverso. Isto é, ao invés de trabalhar com o "dar permissão" somente às bandas de IP brasileiras, o que se deveria fazer é "dar restrição" a determinadas bandas de IP. Assim, qualquer banda de IP do Brasil, seja telefônica ou outra qualquer não teria problema de conxao ao WHM e se o cliente viajar a Argentina, por exemplo, tampouco haveria problema. Porém estariam bloqueados os IPs de países mais distantes como Russia. Uma pequena parcela de clientes seguiriam tendo problemas, mas a maioria dos clientes não, e se economizaria em tempo de Serviço ao Cliente, dores de cabeça e descomplicaria a vida dos funcionários que não sabem alterar o Cpanel.

[Jordan Miguel]

Entendo que queira limitar o número absoluto de hackers tentando invadir teu servidor.

Mas foi infeliz a tua frase "não tenho clientes nos EUA ou nas arábias". Pois, o que você sabe da vida de seus clientes? E principalmente, pras empresas que estão no Sul, que um cliente tenha negócios no Uruguai e Argentina é muito fácil. Além disso a maioria dos clientes podem muito bem ter de se deslocar por "n" razões ao exterior, seja turismo, viagem familiar, acidente, negócios, etc.

O ideal serial o bloqueio inverso. Isto é, ao invés de trabalhar com o "dar permissão" somente às bandas de IP brasileiras, o que se deveria fazer é "dar restrição" a determinadas bandas de IP. Assim, qualquer banda de IP do Brasil, seja telefônica ou outra qualquer não teria problema de conxao ao WHM e se o cliente viajar a Argentina, por exemplo, tampouco haveria problema. Porém estariam bloqueados os IPs de países mais distantes como Russia. Uma pequena parcela de clientes seguiriam tendo problemas, mas a maioria dos clientes não, e se economizaria em tempo de Serviço ao Cliente, dores de cabeça e descomplicaria a vida dos funcionários que não sabem alterar o Cpanel.

Realmente.. Mas lembrando que no WHMCS há um campo de cadastro onde cada cliente põe sua localização. Eu não veria problemas em adicionar um range de algum país caso um cliente necessitasse.

[MatheusAndrade]

Bom tutorial vai ajudar bastante

[abobre]

Muito bom o tutorial

[abobre]

Bom dia !

 

Estou com uma duvida, eu tenho no meu dedicado 100 IPS, devo colocar os 100 IPS nessa linha de comando "iptables -A filtro --src IPDOSEUSERVIDOR -j ACCEPT" ??

[Thiago Sabaia]

Bom dia !

 

Estou com uma duvida, eu tenho no meu dedicado 100 IPS, devo colocar os 100 IPS nessa linha de comando "iptables -A filtro --src IPDOSEUSERVIDOR -j ACCEPT" ??

 

Sim

[EuMarcos]

Basta fazer isso:

 

192.168.1.1/25

De acordo com o tamanho de seu bloco.

[chuvadenovembro]

Esse procedimento dificulta a saida do cliente também em caso de migração hehehehe

 

Pois se o novo fornecedor for internacional, não deve conseguir acessar esse servidor com scripts milagrosos de migração.

 

:D

[abobre]

Basta fazer isso:

 

192.168.1.1/25

De acordo com o tamanho de seu bloco.

 

Maravilha, então eu devo colocar assim ?

 

 

iptables -A filtro --src 127.0.0.1 -j ACCEPT

iptables -A filtro --src IPDOSEUSERVIDOR -j ACCEPT

iptables -A filtro --src IPDOSEUSERVIDOR -j ACCEPT

iptables -A filtro --src IPDOSEUSERVIDOR -j ACCEPT

iptables -A filtro --src IPDOSEUSERVIDOR -j ACCEPT

iptables -A filtro -j DROP

iptables -I INPUT -m multiport -p tcp --dports 2082,2083,2086,2087 -j filtro