par antago » 27 Nov 2003 23:59
Salut, j'ai créé un fichier appelé badip.sh avec les lignes suivantes:
<BR>----------------
<BR>#!/bin/bash
<BR>
<BR># Create special Bad_IP chain
<BR>iptables -t filter -N Bad_IP
<BR>iptables -t filter -F Bad_IP
<BR>
<BR># Create the logdrop chain to log & drop a packet
<BR>iptables -t filter -N Bad_IP_LOGDROP
<BR>iptables -t filter -F Bad_IP_LOGDROP
<BR>iptables -t filter -A Bad_IP_LOGDROP -j LOG --log-prefix "Bad_IP"
<BR>iptables -t filter -A Bad_IP_LOGDROP -j DROP
<BR>
<BR># Jump to the special MLD chain at the end of the INPUT chain (commented out)
<BR>#iptables -t nat -A INPUT -j Bad_IP
<BR>
<BR># List of ip ranges to ban
<BR>iptables -t filter -I INPUT 1 -s 157.86.113.4 -j Bad_IP_LOGDROP
<BR>iptables -t filter -I INPUT 1 -s 180.13.170.85 -j Bad_IP_LOGDROP
<BR>iptables -t filter -I INPUT 1 -s 24.53.96.0/20 -j Bad_IP_LOGDROP
<BR>------------------
<BR>je l'ai mis dans: etc/rc.d/
<BR>et j'ai modifié rc.local
<BR>de:
<BR>-----
<BR>#!/bin/sh
<BR>-----
<BR>en:
<BR>-----
<BR>#!/bin/sh
<BR>/etc/rc.d/badip.sh
<BR>-----
<BR>Mais le pb c'est que j'ai pas l'impression que ca marche donc j'ai du faire une coquille mais je ne vois pas ou!
<BR>Qq'un peut-il eclairer ma lanterne? <IMG SRC="images/smiles/icon_confused.gif">
J'aime pas les brocolis.
PIII 667Mhz 256 Mo 2.1Go
1.4