Linux Server IP Adresi Banlama ve Banı Kaldırma

Yazar => KingSkrupellos - Cyberizm Digital Security Team

Konu => https://www.cyberizm.org/cyberizm-linux-server-ip-adresi-banlama-ve-bani-kaldirma.html

Konu => Linux Server IP Adresi Banlama ve Ban Kaldırma

[video=youtube]https://www.youtube.com/watch?v=jWFh1VqDSjU[/video]

[video=youtube]https://www.youtube.com/watch?v=TS_m9n8nxXo[/video]

[video=youtube]https://www.youtube.com/watch?v=l9aAVDizS8A[/video]

Selamün Aleyküm Cyberizm Ahalisi ;

Sunucunuza ip adresi belli kişi/ler, sunucu/lar yada statik ip adresine sahip birini engellemek istiyorsanız sunucu üzerinden iptables komutlarını kullanarak banlayabilirsiniz.

Bu makalede yer alan ip banlama ve ban açma işlemlerini tüm Linux VPS paketlerinde gerçekleştirebilirsiniz

IP Banlama Komutu

[code]iptables -A INPUT -s banlanacakipadresi -j DROP[/code]

IP Ban Açma Komutu

[code]iptables -D INPUT -s banaçılacakipadresi -j DROP[/code]

Birkaç Linux IpTables Komutları =>

[code]iptables -L // Tüm iptables kurallarını getirir.[/code]

[code]iptables -h // iptables yardım görüntüler.[/code]

[code]iptables -F // Tüm iptables kurallarını siler.[/code]

Linux üzerinde ip engelleme ve ip yöetimi iptables kısmından yapılır. Diyelim ki local ip engelleme yapacaksınız ve senaryo gereği engellemek istediğiniz ip 192.168.1.15 olsun. Bu durumda;

[code]
iptables -A INPUT -s 192.168.1.15 -j DROP

iptables -A INPUT -s 192.168.1.15 -j REJECT

service iptables save // Yeni değişiklik kaydedilir.[/code]

Diyelim ki tek bir ip değil de ip bloğu, class ip engellemek istiyorsunuz, bu durumda;

[code]
iptables -A INPUT -s xx.yy.zz.0/8 -j DROP ( x.y.z.0 to x.y.z.255 )

iptables -A INPUT -s xx.yy.0.0/16 -j DROP ( x.y.0.0 to x.y.255.255 )

iptables -A INPUT -s xx.0.0.0/24 -j DROP ( x.0.0.0 to x.255.255.255 )[/code]

IP adresini blok halinde engellemek, banlamak isterseniz, yukarıdaki işlemleri uygulayabilirsiniz.

Özellikle blok engelleme yaparken bu işlemleri uygulamadan önce local ve çıkış ip adreslerinizi not alın ki kendinizi engellemeyesiniz !

Linux Server'da Bloklanan İp Açmak - Kaldırmak

[code]iptables -D INPUT -s 192.168.1.15 -j DROP // iptables engel kaldırma işlemi.

// ya da

iptables -X INPUT -s 192.168.1.15 -j DROP // iptables engel kaldırma işlemi.[/code]

[code]service iptables restart // iptables servisini yeniden başlatır.

// Yaptığınız işlem kesin sonuca ulaşması açısından her işlem sonrasında bu komutu uygulamanızı öneriririm[/code]

Özellikle sistemiznize saldırı geldiğini hissettiğinizde, saldırıda bulunan ip adresini ya da ip bloğunu bu şekilde engelleyebirsiniz. Bu işlem bir önlem alma işlemi değil geçici bir çözüm olacaktır. Sunucu güvenliğinizi sağlamak için önleminizi başlangıçta almanız gerekir,

İşlem Bu Kadar Basit. Hayırlı Kullanımlar

Mr. KingSkrupellos Cyberizm Digital Security Team