IPhables'a IP blokları dolu bir dosya eklemek için bash'ı nasıl kullanırım?

Question

BASH (veya başka bir komut dosyası dili) kullanarak IPTables'e IP bloklarıyla dolu bir metin dosyasını toplu olarak nasıl ekleyebilirim? Ya da bu adres aralığını engellemenin başka bir yolu var mı?

DÜZENLEME: Başka bir deyişle, dosya üzerinden yinelemek ve ilgili girdileri oluşturmak için bir şeyler programlamanın bir yolu var mı?

Answer 1

Sadece iptables config komut dosyanızda bir döngü oluşturabilir misiniz? senin ip_list.txt dosya sadece istekleri ve bant genişliği kullanımının

1.1.1.1 
2.2.2.2 
3.3.3.3 
etc 

Answer 2

Aşırı numarası gibi görünecektir

#!/bin/bash 
for x in $(cat ip_list.txt) 
do 
    iptables -A INPUT -s $x -j DROP 
done 

gibi bir şey de arama sitenizi taramaya çalışırken motorları ve gelen botlara neden olabilir zaman facebook gibi sitelerde veya bir kişi sitenize sosyal medyadan bağlandığı için küçük resimler oluşturuyor.

Botları durdurmak için sitenizdeki robots.txt dosyasını kullanmalısınız. Dosya hakkında daha fazla bilgi edinin ve robotstxt.org numaralı telefondan yapılandırabilirsiniz. Ben de stackoverflow hakkında bu konuda birkaç mesaj olduğunu düşünüyorum.

Answer 3

Sen ip listesini ayrıştırmak ve IP adresi zaten engellenir ya da hiç olmadığını kontrol edebilirsiniz:

#!/bin/bash 

for i in $(cat iptables.log) 
do 
    /sbin/iptables -L -n -v | grep -q "${i}" 
    RETVAL=$? 
    if [ $RETVAL -ne 0 ]; then 
    /sbin/iptables -A INPUT -s "${i}" -j DROP 
    fi 
done