desbloquear IP del servidor !!!!!!!!

[thejerry007]

Bueno ahora ando con un problema en mi servidor, resulta que cuando monitorea mi servidor por ssh detecto muchos intentos de logeo fallidos, desde unas ip desconocidas y por lo regular las bloqueo con este comando sudo iptables -A INPUT -s xx.xxx.xxx.xxx -j DROP, donde xxxxxxxx es la ip del intruso, pero un día por equivocación bloquee la ip de uno de mis clientes, y ahora no encuentro un comando como desbloquearla, si alguien me puede ayudar con esto muchas gracias
A ya use este comando y no funciona sudo iptables -A INPUT -s 67.159.44.155 -j ACCEPT

[CarloIn]

Hola, Usa este comando iptables -D INPUT -s 67.159.44.155 -j ACCEPT

Saludos. Ya comentaras si era lo que necesitabas o no. ;P

[thejerry007]

a ya logre solucioanrlo.......


cuando reinicio el servidor todas las reglas desaparecen!!!!!!!!


a el comando este mmm lo provare

jejje no borre la ip lol

[hispaweb]

en vez de -A (añadir) -D (delete)

poner regla:
iptables -A INPUT -s xx.xxx.xxx.xxx -j DROP

quitar regla:
iptables -D INPUT -s xx.xxx.xxx.xxx -j DROP

[WebTech]

Deberías buscar soluciones automatizadas para ataques de fuerza bruta (por lo que mencionas, es lo que te está sucediendo posiblemente) en vez de banear las IPs a mano y luego desbloquearlas cada x tiempo, BFD de www.rfxnetworks.com puede darte una mano en conjunción con APF de la misma empresa.

Saludos,

[MinervaH]

Iniciado por WebTech

BFD de www.rfxnetworks.com puede darte una mano en conjunción con APF de la misma empresa.

O su equivalente csf+lfd:
http://configserver.com/cp/csf.html

Algo más intuitivo y fácil de usar, sobre todo con cPanel.

[WebTech]

Sí, es cierto MinervaH, CSF + LFD también son una opción tanto para cPanel como para cualquier servidor (recordemos que ahora es un sistema de seguridad genérico), lo único malo que he comprobado de CSF + LFD es el consumo de recursos frente a BFD + APF, aún luego de ser optimizados, consumen mucho más que el producto de rfx.

Saludos,

[MinervaH]

Iniciado por WebTech

...lo único malo que he comprobado de CSF + LFD es el consumo de recursos frente a BFD + APF, aún luego de ser optimizados, consumen mucho más que el producto de rfx.

Interesante esto que comentas, nosotros acabamos de instalarlo en un servidor nuevo, habrá que vigilarlo entonces a medida que vayamos añadiendo cuentas. En los demás servidores tenemos la combinación BFD + APF.

[Zidanemx]

Pues nosotros trabajamos con BFD + APF y nos va muy bien, 100% recomendado