Bloquear spammer

[tonikko]

Estoy bloqueando a un indio y ahora me sale esta ip al hacer un netstat
que es 43.red-83.52.118, alquien sabe que es

[lauser]

Iniciado por tonikko

Estoy bloqueando a un indio y ahora me sale esta ip al hacer un netstat
que es 43.red-83.52.118, alquien sabe que es

Umm... pero eso no es una ip.
Son datos de conexión.......

Has pensado que sea una conexión persistente.

[tonikko]

Si, seguro pero ya no doy para más jejeje, le bloque la ip y se volvio a conectar con otra del mismo rango así que le bloquee todo un rango de ip,s /24 y ahora me sale con esta, el 43 es de la India, pero ahí me pierdo

[lauser]

Si todas las ip's del personaje... son de la India. Bloquea las que provengan de dicho país.

Te paso un script bash que realiza tal función, puedes cambiar el país o agregar en ISO="in"(India):

Código BASH:

#!/bin/bash
# Purpose: Block all traffic. Use ISO code. #
ISO="in"
 
### Set PATH ###
IPT=/sbin/iptables
WGET=/usr/bin/wget
EGREP=/bin/egrep
 
### No editing below ###
SPAMLIST="countrydrop"
ZONEROOT="/root/iptables"
DLROOT="http://www.ipdeny.com/ipblocks/data/countries"
 
cleanOldRules(){
$IPT -F
$IPT -X
$IPT -t nat -F
$IPT -t nat -X
$IPT -t mangle -F
$IPT -t mangle -X
$IPT -P INPUT ACCEPT
$IPT -P OUTPUT ACCEPT
$IPT -P FORWARD ACCEPT
}
 
# create a dir
[ ! -d $ZONEROOT ] && /bin/mkdir -p $ZONEROOT
 
# clean old rules
cleanOldRules
 
# create a new iptables list
$IPT -N $SPAMLIST
 
for c  in $ISO
do
     # local zone file
     tDB=$ZONEROOT/$c.zone
 
     # get fresh zone file
     $WGET -O $tDB $DLROOT/$c.zone
 
     # country specific log message
     SPAMDROPMSG="$c Country Drop"
 
     # get 
     BADIPS=$(egrep -v "^#|^$" $tDB)
     for ipblock in $BADIPS
     do
        $IPT -A $SPAMLIST -s $ipblock -j LOG --log-prefix "$SPAMDROPMSG"
        $IPT -A $SPAMLIST -s $ipblock -j DROP
     done
done
 
# Drop everything 
$IPT -I INPUT -j $SPAMLIST
$IPT -I OUTPUT -j $SPAMLIST
$IPT -I FORWARD -j $SPAMLIST
 
# call your other iptable script
# /path/to/other/iptables.sh
 
exit 0