VPS - ConfigServer Firewall&Security, Quick Deny i zakres IP Opcje

[Mega_88]

Cześć, na VPS'ie w Direct Admin mam zakładkę Monitor ataków Brute Force gdzie cały czas, ktoś mi wrzuca:

[PHP] pobierz, plaintext 
14663317810001 | 121.18.238.9 | root | 1 | sshd5 | Jun 19 12:22:52 s1 sshd[12335]: Failed password for root from 121.18.238.9 port 36778 ssh2
[PHP] pobierz, plaintext 

W ustawieniach admina mam, że po 3 próbach blokuje IP w pewnym sensie załatwia to sprawę, jednak jak wiadomo po chwili kolejne IP z Chin lub innych tym podobnych wykonuje znowu to samo. Mam zainstalowany ConfigServer Firewall&Security gdzie opcja Quick Deny pozwala na twardo zablokować jakiś adres IP. Jednak nie wiem jak wrzucić jakiś zakres IP żeby na przykład zablokować Chiny, zablokować zakres IP od 120.xxx.xxx.xxx do 129.xxx.xxx.xxx, może mi ktoś w tym pomóc ? W necie nic konkretnego nie mogę odszukać tym bardziej informacji jak to zrobić przez panel direct admin i zakładkę ConfigServer Firewall&Security.

Też kwestia czy przez panel Direct Admin mogę w jakiś sposób zawęzić możliwości logowania na FTP ? Kiedyś na współdzielonym hostingu miałem opcję "Zezwalaj tylko na połączenie z Polski",.

Ten post edytował Mega_88 19.06.2016, 12:09:12

[LowiczakPL]

W iptables blokujesz sobie klasę

# iptables -A INPUT -s 192.168.100.0/24 -j DROP

albo jakiś zakres IP

# iptables -I INPUT -m iprange --src-range 192.168.1.10-192.168.1.13 -j DROP


Raczej nic to nie da bo Chińczyk może Cię atakować z Polskiego IP (IMG:style_emoticons/default/wink.gif)
---------

Połączenia tylko z Polski to raczej zły pomysł a co z Polakami z Anglii, albo co z Google?

Ten post edytował LowiczakPL 19.06.2016, 15:28:19