IPblock

[Alexandros]

Διαβάζω σε αυτήν εδώ τη σελίδα τις οδηγίες για να μπλοκάρεις μια ολόκληρη χώρα μέσω του IPblock.

Since version 0.18 country lists can be selected from ipblock.lists. There is no need to manually download or build country lists. There are pre-build country lists available on http://iplist.sf.net/countries/. webhosting.info provides a nearly complete list of IP-addresses (ip-to-country.csv.zip) based on countries, which can be loaded into iplist. Download:

Κώδικας: Επιλογή όλων

wget http://ip-to-country.webhosting.info/downloads/ip-to-country.csv.zip

Let's say the whole US should be blocked. First we need to extract all the IP ranges of the USA into a separate list.

Κώδικας: Επιλογή όλων

unzip -c ip-to-country.csv.zip | grep -i usa | iplist \
-O p2p -o /var/cache/iplist/usa.p2p.gz -

Then edit /etc/ipblock.conf and add usa.p2p.gz to the BLOCK_LIST

BLOCK_LIST="usa.p2p.gz"

Αν θέλω να το κάνω με ΟΛΕΣ τις χώρες και όχι μόνο με μία, τι πρέπει να αλλάξω στην πιο πάνω διαδικασία;

[ftso]

Δοκίμασε έτσι:

Κώδικας: Επιλογή όλων

unzip -c ip-to-country.csv.zip | grep -iv usa | iplist \
-O p2p -o /var/cache/iplist/usa.p2p.gz -

man grep


edit: To απο πάνω κάνει για όλες εκτός της USA
Αυτό που θες είναι:

Κώδικας: Επιλογή όλων

unzip -c ip-to-country.csv.zip | grep -i "." | iplist \
-O p2p -o /var/cache/iplist/all.p2p.gz -

[Alexandros]

Κώδικας: Επιλογή όλων

iplist[28835]: info: 79440 ip ranges inserted
iplist[28835]: error: can't write /var/cache/iplist/usa.p2p.gz


[ftso]

Για μια χώρα σου δουλεύει?
Μήπως δεν έει δικαιώματα στην εγγραφή?


Στην εντολή που σου έδωσα επάνω (έκανα μια μικρή αλλαγή στο όνομα) :

Κώδικας: Επιλογή όλων

unzip -c ip-to-country.csv.zip | grep -i "." | iplist \
-O p2p -o /var/cache/iplist/all.p2p.gz -

θα πρέπει να δημιουργηθεί ένα αρχείο με όνομα: all.p2p.gz μέσα στον κατάλογο /var/cache/iplist/
Μετά αυτό το δηλώνεις στο /etc/ipblock.conf

Εκτέλεσε :

Κώδικας: Επιλογή όλων

ls -l /var/cache/iplist/

για να δεις αν υπάρχει ο κατάλογος και αν περιέχει κάτι...

[Alexandros]

Τα ίδια ακριβώς μου βγάζει. Το δοκίμασα και με sudo αλλά τίποτα...

[ftso]

To sudo μάλλον πρέπει να μπεί μπροστά απο την εντολή iplist!
Το τι κάνει αυτήν δεν ξέρω ντιπ!

[Alexandros]

Έκανα το εξής: άνοιξα μία από τις ήδη υπάρχουσες block list και πρόσθεσα το range

1.0.0.0-255.255.255.255

Θα μπορούσα φαντάζομαι να βάλω και

0.0.0.0-255.255.255.255

αλλά φοβήθηκα μήπως αναποδογυρίσει το σύστημα τελείως...

Λογικά το ίδιο πράγμα δεν είναι;