Забанить конкретный IP как? ⇐ Debian

[Илюша]

Господа, какой-то злой бот постоянно пасется на моем сайте, как его заблокировать по IP-адресу?

[Илюша]

А, всё, сам нашел
Чтобы заблокировать IP-адрес 1.2.3.4 надо написать так:

Код: Выделить всё

# iptables -A INPUT -s 1.2.3.4 -j DROP

[Гость]

А ежели надо подсеть забанить, то что писать?

[Smirnov]

Так же, только вместо конкретного Ip пишешь подсеть:

Код: Выделить всё

#iptables -A INPUT -s 5.143.231.0/24 -j DROP

[Гость_429]

А если адрес IPV6? То как забанить?

[Гость_465]

Гость_429, типа такого

Код: Выделить всё

ip6tables -I INPUT -s 2610:150:4006:0:ec4:7aff:fe54:7bd0 -j DROP

[Гость_465]

А посмотреть заблокированные ipv6-адреса можно такой командой:

Код: Выделить всё

ip6tables -v -nL | grep DROP

[Ноно]

А как разблокировать забаненный адрес?

[Гость_465]

Если IPV4, то так

Код: Выделить всё

iptables -D INPUT -s 100.100.100.100 -j DROP

Если IPV6, то так

Код: Выделить всё

ip6tables -D INPUT -s 2a03:4000:2:235:7846:ecff:feeb:dd17 -j DROP

(подставь нужный IP или сеть)

[Гость_429]

Спасибо!!!!