Einzelne IPs für FTP Zugriff sperren ?

[it-fisi]

Hallo,

gibt es eine Möglichkeit gezielt einzelne IP-Kreise den Zugang zum FTP-Server oder der gesamten Box zu blockieren ?

Am besten wäre eine "Blackliste" in die man eintragen kann welche IP-Nr. keinen Zugriff bekommen sollen
z.B. in der Form: 209* , 211* , usw
So das alle IPs die mit 209. oder 211. etc.... beginnen, geblockt werden.

Vielleicht hat von euch jemand eine Idee wo ich da anfangen könnte
vielen Dank schon mal

Ich nutze freetz 1.0.1 mit vsftpd - meine Signatur ist aktuell

Gruß Peter

 

[zirkon]

Einfach tcp_wrappers mit einbauen, dann kannst du es über die hosts.allow/.deny steuern

http://www.ip-phone-forum.de/showthread.php?t=186546

 

[cuma]

oder iptables

 

[it-fisi]

vielen Dank für die guten Tipps

TCP_WRAPPERS soll ja bei freetz schon dabei sein, dann werde ich es damit versuchen.
Wie lautet die Syntax in der .deny Datei ?

Wenn ich alle eingehenden Anfragen von der öffentlichen IP 209.x.x.x ins Nirwana verwerfen möchte ?

Gruß Peter

 

[sf3978]

Wie lautet die Syntax in der .deny Datei ?

Ich habe in der .deny Alles verboten:

vsftpd: ALL

und dann in der .allow, netzwerke explizit erlaubt:

vsftpd: 192.168.###.0/24 192.168.###.0/24

 

[zirkon]

Normalerweise sollte man in der .deny ALL: ALL stehen lassen und dann explizit in der .allow die erlaubten Zugriffe setzen.

[¤] Tja, zu langsam

 

[it-fisi]

Ich möchte alle eingehenden Anfragen von bestimmten Internet-IPs blockieren.

Es ist nicht so das ich IPs von meinem Netzwerk verwerfen möchte.

Da ich immer wieder Angriffe von den IPs 209.x.x.x und 221.x.x.x bekomme, möchte ich diese Internet IP-Kreise generell für eingehende Anfragen sperren.

Somit wäre doch nur die .deny Datei zuständig ?
oder blockt diese nur Anfragen vom eigenen Netzwerk?

Danke - Gruß Peter

 

[sf3978]

Was ist größer, die Anzahl der IP-Adressen die Du blockieren willst oder die Anzahl der IP-Adressen die Du erlauben willst?
Wenn die Anzahl der IP-Adressen die Du erlauben willst kleiner ist als die die Du blockieren willst, dann mach das so wie bereits mitgeteilt, in die .deny ALL: ALL (oder vsftpd: ALL wenn nur vsftpd im tcp_wrapper) und in die .allow kannst Du die erlaubten Netzwerke bzw. IP-Adressen (z. B. dein Netzwerk) eintragen. Dann werden alle eingehenden Anfragen von nicht erlaubten IP-Adressen blockiert. D. h. auch, dass Du die .deny und die .allow auf deiner Box hast. Wenn Du iptables auf der Box hast, kannst die Angriffe von den IPs 209.x.x.x und 221.x.x.x, auch damit blocken.

 

[it-fisi]

ich möchte "alle" erlauben
aber 4-5 eingehende Internet IPs sperren.

Dann also nur die 4-5 IPs in die .deny Datei eintragen

 

[sf3978]

Siehe hier.

Wenn Du "alle" erlauben willst und nur 4-5 IP-Adressen sperren, dann sollte das Sperren der 5 IP-Adressen, mit iptables (evtl. auch mit der AVM-Firewall) einfacher sein.

 

[it-fisi]

Vielen Dank erst mal.
Ich werde das die nächsten Tage probieren....


Gruß Peter