Protege tu servidor de las direcciones IP peligrosas

Escrito en: Seguridad a día 4 Agosto 2009

En la red como en todos los lugares nos encontramos en muchas ocasiones con direcciones IP peligrosas, navegando por la red me encontré una página web donde mediante un comando podemos protegernos de todas las direcciones IP que recogen en Internet Storm Center del portal SANS.org como peligrosas en cuestión del número de ataques realizados.

Aplicando unos cuantos comandos obtenemos lo siguiente:

• curl -s http://isc.sans.org/ipsascii.html|grep -v ‘#’|awk ‘{print $1}’|perl -pi -e ’s/(?:^0{1,})|(?:(?<=\.)0{1,}(?!\.))//g’|egrep -v ‘^192\.|^10\.|^172\.|^224\.’

Con esto obtendremos un listado de las IPs peligrosas, si queremos bloquear el acceso a nuestro servidor podremos hacerlo con IPtables uniendo los dos comandos de la siguiente manera:

• curl -s http://isc.sans.org/ipsascii.html|grep -v ‘#’|awk ‘{print $1}’|perl -pi -e ’s/(?:^0{1,})|(?:(?<=\.)0{1,}(?!\.))//g’|egrep -v ‘^192\.|^10\.|^172\.|^224\.’|xargs -n1 sudo iptables -A OUTPUT -j DROP -d > 2&>1

Puedes conocer más acerca de este comando en el artículo Di adiós a las direcciones IP “malignas” de Linux Hispano

2 respuestas to “Protege tu servidor de las direcciones IP peligrosas”

• 
  Protexe o teu servidor das direccións IP perigosas - Galego dice:
  

  [...] Leer máis … Descargar en PDFClic aquí para ayuda. [...]

  4 Agosto 2009 a las 10:58 pm


• 
  Bitacoras.com dice:
  

  Información Bitacoras.com…

  Valora en Bitacoras.com: En la red como en todos los lugares nos encontramos en muchas ocasiones con direcciones IP peligrosas, navegando por la red me encontré una página web donde mediante un comando podemos protegernos de todas las direcciones IP …..

  4 Agosto 2009 a las 11:10 pm

Deja una respuesta

Nombre

eMail (no será publicado)

Website

Cuando comenta está aceptando la Política de privacidad.