W3Ask

Cómo prohibir manualmente IP con iptables

Iptables es un excelente módulo que le da la posibilidad a su servidor de verificar la IP de los visitantes en su servidor y bloquearlos automáticamente. El objetivo es detener los robots de spam o los piratas informáticos que desean tomar el control de su servidor web para atacar a otros servidores y obtener sus datos.

Para prohibir manualmente las direcciones IP con iptables, ingrese estos comandos:

# iptables -A INPUT -s xx.xxx.xx.xx -j DROP

Para prohibir la máscara ip 116.10.191.x:

# sudo iptables -A INPUT -s 116.10.191.0/24 -j DROP

Para prohibir la máscara de ip 116.10.x.x:

# sudo iptables -A INPUT -s 116.10.0.0/16 -j DROP

Para prohibir la máscara ip 116.x.x.x:

# sudo iptables -A INPUT -s 116.0.0.0/8 -j DROP

Para verificar si la IP ha sido prohibida:

# iptables -L

Artículos Relacionados:

Cómo eliminar reglas específicas de iptables
https://es.w3ask.com/eliminar-reglas-especificas-iptables/

Quizás tenga algunas reglas dentro de sus condiciones de iptables que sean obsoletas o que desee redefinir. En consecuencia, debe eliminarlos ...

Cómo prohibir definitivamente una IP en su servidor a través de SSH
https://es.w3ask.com/prohibir-definitivamente-ip-servidor-traves-ssh/

Una prohibición permanente de una IP que intenta conectarse a su servidor Linux se puede hacer con iptables pero con un ajuste en Fail2Ban. Como ...

Cómo prohibir definitivamente una IP con Fail2Ban
https://es.w3ask.com/prohibir-definitivamente-ip-fail2ban/

Fail2Ban es un módulo esencial si desea bloquear las direcciones IP que constantemente intentan entrometerse en su sistema. Puede establecer ...

Cómo deshabilitar ipv6 en un servidor Debian
https://es.w3ask.com/deshabilitar-ipv6-servidor-debian/

Es posible que no le interese usar el protocolo ipv6, por lo que desea deshabilitarlo para recuperar recursos de CPU y memoria que podrían ...

Cómo verificar que ipv6 se esté ejecutando en un servidor Debian
https://es.w3ask.com/verificar-ipv6-ejecutando-servidor-debian/

¿Cómo verificar que el protocolo ipv6 se esté ejecutando realmente en el servidor? Lo más simple es ver si la tarjeta de interfaz de red ...

Linux Basics for Hackers
#pub

Pentesting con Kali
#pub

Linux administración
#pub

Linux principios básicos
#pub

Linux administration
#pub

Linux para principiantes
#pub