IPtables && CSF && DDOS

[Bug]

Hello.
Potrebno mi je da blokiram SVE dolazne IP adresse na server, ali mi nije jasno kako to da uradim?
U CSF sam dodao dve ip adresse (moju i ddos protektora) u allow.
Pa ne znam kako da uradim za ostale adrese da su deny.... jel moze pomoc?

btw ..Centos..

[drade]

Pozdrav,

Dropanje svog ulaznog prometa (stavi to na sami kraj tablice).

iptables -A INPUT -j DROP

[glaskoncILLa]

mozda je bolje da u startu postavis implicitni drop kao defaultnu akciju za input chain, to je nesto sto je defaultni setup bilo kojeg "pravog" firewalla.

iptables -P INPUT DROP

nema nikakve razlike izmedju ovog i onog sto je napisao drade dok god se ne zeznes u pisanju ruleova, ali sa ovim ne moras paziti, dakle proci ce jedino ono sto ima accept u sebi, sve drugo je dropano.
ukoliko ti je zadnja akcija explicitni drop, u teoriji se mozes zeznuti i dodati rule ispod tog dropa, pa ti stvar nece raditi ili ga mozes slucajno obrisati ili bla..

kao sto rekoh, ako pazis, nema nikakve razlike, ali sa implicitnim dropom moras nesto manje paziti..

[Bug]

a kako da uklonim da mi ne dropuje ceo input?

Sad kad nesto zeznem

nadam se da ce mi barem ssh ostati

[glaskoncILLa]

to je kanta kojoj pristupas remotely?

ako da, prvo dodaj ruleove koji ce ti dozvoliti pristup.
ako slucajno i zeznes, zamoli nekoga tko je na lokaciji da reboota kantu, dok god to ne konfiguriras ruleovi ce se gubiti poslije savkog reboota.

ono sto moras razumjeti je da kanta cita ruleove po redu, od prvog prema zadnjem i cim za odredjeni paket uhvati prvi match, prestaje ici dalje.

[Bug]

Da remontly je...
mene strah da ne zeznem nesto jer ovo prvi put radim :S a pomoc slaba (osim vas).. tako da ono ..znam da jedan korak i cao...