ip blokker in linux

[Fredo]

ik zoek een programma waarmee ik een ip kan blokkeren

 

dus niet een ip toegang geven

maar eerst alle ip toestaan en dan ongewenste ip's blokkeren

 

is er zoiets??

 

mijn distro's fedora en suse

[Gast]

Zoiets Fred??

 

PortSentry

 

Citaat:

PortSentry kan het IP adres dat aan een bepaalde poort komt snuffelen blokkeren.

Dit doet PortSentry in samenwerking met een firewall.

[Gast]

Dat kan met 'iptables'...wordt als default firewall gebruikt onder linux ...alleen is dit niet gemakkellijk .Daarom misschien een GUI downloaden als bvb. FireStarter ...die ook iptables gebruikt maar door zijn GUI net iets gemakkelijker is in gebruik.

[IceKiller]

iptables of ipchains afhankelijk van je versie...

[Gast]

Ipchains wordt niet meer gebruikt in de nieuwste kernells.

Voor de 2.2.x kernel--> ipchains

Vanaf de 2.4.x kernel--> iptables

[IceKiller]

inderdaad...

 

maar wat ik niet snap is dat je zegt

vanaf 2.4 iptables

en dervoor 2.2 wat hebben ze dan bij 2.3 <img src="/forums/images/graemlins/tongue.gif" alt="" />

[Gast]

Alle stabiele kernels zijn steeds genummerd met een even cijfer 2.0, 2.2; 2.4, 2.6

De kernels die genummerd zijn met 2.1,2.3,2.5 enz...zijn kernels die nog in testfases zitten en niet onmiddellijk geschikt voor jan met de pet.

[Fredo]

Citaat:

Dat kan met 'iptables'...wordt als default firewall gebruikt onder linux ...alleen is dit niet gemakkellijk .Daarom misschien een GUI downloaden als bvb. FireStarter ...die ook iptables gebruikt maar door zijn GUI net iets gemakkelijker is in gebruik.

daar heb ik ook al aan gedacht maar hoe krijg ik firestarter werkende onder suse zonder dat mijn server verstoort raakt

[Gast]

Hallo Fredo,

 

aangezien je suse gebruikt hoef je firestarter niet te installeren. In Yast2 zit (in de engelse vesie) een na onderste item ( Security and Users) en dan Firewall kiezen. Moet zeggen dat ik hier zo ook niet de instelling kan vinden voor het blokkeren van een ip-range

 

Wiri

[Gast]

Vuurmuur is ook aan populariteit aan het winnen binnen de open source wereld.

[Big fellow]

Ik weet niet precies wat je bedoelt. Als je probeert te voorkomen dat bepaalde IP's bij je server kunnen komen kijk dan eens naar tcpwrappers. Dat gebruikt de hosts.deny en hosts.allow files om te definieren wie wel of niet bij je server mag komen...

 

Suc6!

 

Big fellow

[Fredo]

Citaat:

Ik weet niet precies wat je bedoelt. Als je probeert te voorkomen dat bepaalde IP's bij je server kunnen komen kijk dan eens naar tcpwrappers. Dat gebruikt de hosts.deny en hosts.allow files om te definieren wie wel of niet bij je server mag komen...

Suc6!

Big fellow

ik bedoel het zo ik geef mijn ip en de download poort op bvb hier dan kunnen een heleboel mensen er iets af halen net wat ik in die map achter die poort heb staan
nu zijn die mensen geweest en wil ik dat afblokken zodat er anderen op kunnen
luk me dat dan ben ik tevree
maar nu ligt soms mijn net werk bijna plat daar wil ik van af zonder echt in te grijpen

ook mensen die ik niet meer wil zien omdat ze blijven downloaden wil ik er niet hebben en die wil ik kunnen stoppen

[Fredo]

ik heb zelf ook wat gevonden en wil dit uiteraard delen met jullie

 

http://www.siliconvalleyccie.com/linux-hn/iptables-intro.htm

 

een uitleg in het nederlands moet nog komen <img src="/forums/images/graemlins/grin.gif" alt="" />

[Gast Thijzel]

Citaat:

ik heb zelf ook wat gevonden en wil dit uiteraard delen met jullie

Ik ben zelf zeer te spreken over Shorewall zeer eenvoudig op te zetten.

[Fredo]

dit is inderdaad een mooie en makkelijk ook bedankt deze ga ik vaker gebruiken