Freesco, NND, CDN, EOS

Mam nowe NND, razem z wbudowanym firewallem i chciałem zapytać, czy za jego pomocą jest możliwość zablokować jeden konkretny adres IP? Mam natręta, który mimo, że nie może się zalogować do serwera, to ostro próbuje i bywa tak, że na godzinę mam 300 prób połączenia. Trochę to irytujące...

Podpowiedzcie, jak to zrobić...


*****Wesołych Świąt*****

nie rozumiem
ip mozna sobie zmienic
moze chodzi ci o adrs mac i osobe ktora próbuje wbic sie na twojego AP?

jesli tak to chyba nie ma opcji

_________________
www.kaczuszka.info - HOT-SPOT
http://theborg.pl/misioo/forum/ - forum klanu misioo "CS"

No, sprawa wygląda tak, że kiedyś z mojego serwera korzystał user, który zawsze logował się spod stałego i zawsze tego samego IP. Niestety nasza współpraca się zakończyła, więc go odłączyłem, tyle że teraz, mimo, że nie może się połączyć w logach mam bez przerwy "Unknown user tryed to login, connect from 213.25.xx.xx". Przez to logi stają się mało czytelne. Wypadałoby przyblokować jego IP(nic innego nie znam) i powinien być spokój.

Zmień port z 22 na jakiś inny. Po zmianie nie mam żadnych prób podłączenia.
Zmiany w pliku firewalla i sshd.conf czy jakoś tak.
Potem restart usług.

Pozdro

_________________
Symetryk światło, CDN2 3.1.4-4-ARCH i686 AMD E-350 Processor AuthenticAMD & kilku użyszkodników

Tyle, że facet łączy przez konkretny port, przez który wpuszczam innych użytkowników, tak więc blokada portu odpada - inni muszą się łączyć. Muszę znaleźć jakiś sposób na zablokowanie samego, pojedynczego IP...

Czy nie można do firewalla dopisać jakiejś reguły blokującej konkretne IP?Może coś takiego:
iptables -A INPUT -s IP_NATRĘTA -d localhost -j DROP ???

Oryginał tego polecenia wygląda tak:
iptables -A INPUT -s <source> -d <destination> -j DROP

Można

_________________
Symetryk światło, CDN2 3.1.4-4-ARCH i686 AMD E-350 Processor AuthenticAMD & kilku użyszkodników

mcedit /etc/iptables/firewall
pod linijka pozwalajaca na pingi wpisz to:
iptables -A INPUT -s IP_NATRĘTA -j DROP

Wpisane i wygląda na to, że chyba pomogło Wielkie dzięki!

Mam podobny problem tylko chodzi o sieć lan jak zablokować kolesia ale po jego mac sieciówki.

mac sieciowki jesli uzywasz arpow usun je z arpow co do ip-ka zobacz firewall czerwo

_________________
wielki come back

blokowanie mac tez jest u mnie w firewallu

_________________

iptables -A INPUT -m mac --mac-source XX:XX:XX:XX:XX:XX -j DROP
Co z tym zrobic masz opisane wyzej.