iptables og chains
Hejs EksperterJeg har haft en del traffik på min server for tiden, især fra lande jeg slet ikke har med og gøre, de har prøvet og brute-force min kode i snart 2 mdr.
Jeg har derfor opsat en del lande fra ipdeny.com til min firewall.. det har os hjulpet lidt, indtil for en uge siden, hvor det ser ud til de bare bruger fra nye landet istedet.
jeg tænkte jeg derfor bare ville lave deny for alle og kun tillade ip adresser fra danmark på min ssh port.
nu er jeg lidt nybegynder til iptables og jeg ville lige hørt om jeg kunne gøre dette?
#!/bin/sh
IPT="/sbin/iptables"
$IPT -N AA
$IPT -A INPUT -j AA
$IPT -A AA -p tcp --dport 8322 -j DROP
cat "dk.zone" | while read -r network; do $IPT -A AA -s ${network} --dport 8322; done