Anonyme Envoyé le : 08/11/2004 à 21:08

Tian a dit :

Bonjour,

bmd a dit :

Savez-vous comment remplir la blacklist avec les IPs de certains serveurs ?

On peut utiliser une regle comme ceci :iptables -t filter -A blacklist --source machine -j bllogdeny Il faut remplacer machine par le nom ou l'adresse IP du serveur a rejeter.

C'est ce que j'avais essayé mais cela ne donne rien.
Faut-il placer cette commande a un endroit precis du script ?

J'ai fait :

#Creation Chaine Cible pour le blacklistage
$IPTABLES -N bllogdeny
$IPTABLES -t filter -A bllogdeny -j LOG --log-prefix "blacklisted: "
$IPTABLES -t filter -A bllogdeny -j DROP

#Faire passer tout ce qui entre par cette chaine
$IPTABLES -t filter -A INPUT -j blacklist

# Black List
$IPTABLES -t filter -A blacklist --source www.pasbeau.com -j bllogdeny