Cómo bloquear un rango de IPs con CSF firewall

Cómo bloquear un rango de IPs con CSF firewall
ConfigServer Security & Firewall
Modificado por última vez en Sábado, 01 Octubre 2016 02:14
(0 votos)

Impedir accesos no deseados al servidor web

Yo lo siento mucho por mis amig@s ucranianos, pero últimamente estoy recibiendo en mi servidor web un montón de escaneos de Ucrania y de Rusia que me dan errores en los log de Apache por eso bloquee con el archivo .htaccess a esos dos países.

A pesar de ello se me todavía se me cuela algún bot despistado, así que lo mejor es bloquearlos antes de que incluso lleguen a leer el archivo .htaccess

Si usas ConfigServer Security & Firewall y deseas bloquear un rango completo de IPs con el cortafuegos CSF, por favor, sigue estos pasos:

Digamos que quieres bloquear el siguiente rango de direcciones IP:

58.253.xxx.xxx

Introduce en la caja "Quick Deny" lo siguiente:

58.253.0.0/16

denegar rango de IPs con CSF

Hecho !!!

Es posible que tengas que reiniciar el cortafuegos CSF (csf -r) después de añadir/eliminar la IP.

También puedes bloquear el rango de IPs por SSH usando el siguiente comando SSH:

csf -d 58.253.0.0/16

Obtendras la siguiente salida:

Adding 58.253.0.0/16 to csf.deny and iptables DROP...
csf: IPSET adding [58.253.0.0/16] to set [chain_DENY]

Nota rápidas

Para bloquear el rango 111.xxx.xxx.xxx usa la siguiente regla:

111.0.0.0/8

Para bloquear el rango 111.111.xxx.xxx usa la siguiente regla:

111.111.0.0/16

Para bloquear el rango 111.111.111.xxx usa la siguiente regla:

111.111.111.0/24


Comentarios (0)

No hay comentarios escritos aquí

Deja tus comentarios

  1. Publicar comentario como invitado. Regístrate o ingresaa tu cuenta
Archivos adjuntos (0 / 3)
Compartir su ubicación
close

Recibe gratis nuestros nuevos artículos!

Serás el primero en conocer las novedades y noticias que pasan en Internet, nuestros tutoriales, trucos y más.

Escribe tu email:

Se abrirá una nueva ventana deFeedBurner a la izquierda de la página y habrás de validar un Captcha.

Lee nuestras Política de privacidad & Política de cookies
Puedes darte de baja de la lista de correo electrónico en cualquier momento