[Debian] IP-Blocker mit Hostnameblock

Hanashi · 01/14/2011, 23:04

Hallo Leute,

ich habe heute nacht ein Programm geschrieben, dass das Blocken von IPs erleichtert, denn es blockt nicht einfach nur die IPs, sondern den Hostname der einzelnen IPs. Geschrieben habe ich es für Debian (es läuft auch auf Ubuntu). Getestet wurde es mittlerweile auch schon. Also ersteinmal für was ist es gut? Jeder kennt es, ihr blockt IPs mit iptables, aber nach einem Reboot sind sie wieder entblockt etc. Mein Programm ermittelt den Hostnamen der IP, schreibt den Hostnamen in eine Datei und blockt ihn, d.h. der Nutzer mit diesem Hostname kann nicht mehr auf den Root connecten.

Installation:

Ladet euch die .rar Datei im Anhang runter und entpackt sie.
Ladet die .deb Datei auf euren Root
Loggt euch per SSH auf den Root ein und wechselt in das Verzeichnis, wo die .deb Datei liegt. Nun installiert ihr diese Datei mit:
Code:
```
dpkg -i ipblocker.deb
```
Tut dies aber mit dem Benutzer root.
Fertig installiert!

Anmerkung:
Ich habe vor kurzem gehört, dass die iptables aller 24 Stunden resetet werden, ich weiß zwar gerade nicht ob das stimmt, aber dafür habe ich Abhilfe geschafft und zwar habe ich mein Script als Cronjob installiert:

Code:

0 * * * *  /etc/init.d/ipblocker

Wie sperre ich eine IP?
Dies ist eigentlich ziemlich simpel, ihr gebt einfach folgenden Code ein:

Code:

/etc/init.d/ipblocker -I ip

Wobei ihr ip mit der IP oder dem Hostnamen ersetzt.

Wie entsperre ich eine IP?
Dies ist genauso simpel, ihr gebt einfach folgenden Code ein:

Code:

/etc/init.d/ipblocker -D ip

Wobei ihr ip mit der IP oder dem Hostnamen ersetzt.

Wie zeige ich gesperrte IPs an?
Wenn IPs angezeigt werden sollen die gesperrt wurden, müsst ihr

Code:

/etc/init.d/ipblocker -L

eingeben.

Wie funktioniert die Konfiguration?
Unter /etc/ipblocker gibt es eine Datei, diese heißt ipblocker.conf, wenn ihr diese öffnet könnt ihr 2 verschiedene Dinge einstellen, einmal was mit der IP passieren soll wenn sie gesperrt wird, also die Methode:
REJECT - ist Standardmäßig und heißt dass alle Anfragen dieser IP zurückgewiesen werden
DROP - IP wird einfach nur gesperrt

BLACKLIST beschreibt den Dateinamen in der gesperrte IPs eingetragen werden sollen.

Ich wünsche euch viel Spaß damit.

MfG Hanashi