VPS - ConfigServer Firewall&Security, Quick Deny i zakres IP Opcje

[Mega_88]

Cześć, na VPS'ie w Direct Admin mam zakładkę Monitor ataków Brute Force gdzie cały czas, ktoś mi wrzuca:

[PHP] pobierz, plaintext 
14663317810001 | 121.18.238.9 | root | 1 | sshd5 | Jun 19 12:22:52 s1 sshd[12335]: Failed password for root from 121.18.238.9 port 36778 ssh2
[PHP] pobierz, plaintext 

W ustawieniach admina mam, że po 3 próbach blokuje IP w pewnym sensie załatwia to sprawę, jednak jak wiadomo po chwili kolejne IP z Chin lub innych tym podobnych wykonuje znowu to samo. Mam zainstalowany ConfigServer Firewall&Security gdzie opcja Quick Deny pozwala na twardo zablokować jakiś adres IP. Jednak nie wiem jak wrzucić jakiś zakres IP żeby na przykład zablokować Chiny, zablokować zakres IP od 120.xxx.xxx.xxx do 129.xxx.xxx.xxx, może mi ktoś w tym pomóc ? W necie nic konkretnego nie mogę odszukać tym bardziej informacji jak to zrobić przez panel direct admin i zakładkę ConfigServer Firewall&Security.

Też kwestia czy przez panel Direct Admin mogę w jakiś sposób zawęzić możliwości logowania na FTP ? Kiedyś na współdzielonym hostingu miałem opcję "Zezwalaj tylko na połączenie z Polski",.

Ten post edytował Mega_88 19.06.2016, 12:09:12

[LowiczakPL]

To są najnowsze pliki dla DA http://files.directadmin.com/services/all/block_ips/2.2/

a to jak ich używać https://help.directadmin.com/item.php?id=380

PS. zabawa z iptables może się skończyć zablokowaniem dostępu doi serwera więc uważaj co blokujesz, kolejność blokowania jest bardzo ważna.

Jednak w swoim CSF możesz dodać maskę dla klasy IP wycinając cały zakres IP

maska dla 255

C - jest to 121.18.0.0/16

a dla D jest to 121.18.238.0/24

Ten post edytował LowiczakPL 19.06.2016, 21:16:10