Forum Debian Users Gang

Plik /etc/hosts.deny to prehistoria starsza niż Ipchains, w czasach Iptables i NFtables do takich rzeczy używa się Ipseta albo Hashlimit.

Rzuć okiem na to:
https://forum.dug.net.pl/viewtopic.php?pid=269264

Sprawdź logi vnc. Ale obstawiam, ze to losowe dane

[quote=Jacekalex]Plik /etc/hosts.deny to prehistoria starsza niż Ipchains, w czasach Iptables i NFtables do takich rzeczy używa się Ipseta albo Hashlimit.

Rzuć okiem na to:
https://forum.dug.net.pl/viewtopic.php?pid=269264[/quote]

Hej!
Ktoś jest w stanie wyjaśnić, dlaczego "iptables -L -n" uruchamiane z crona (root) zwraca inny wynik, niż uruchamiane nie z crona (też root)?

Mam skrypt:

#!/bin/bash
# blokowanie IP, które chcą się włamać na VNC
logfile="/home/fx/.vnc/doscniewoli:1.log"
if [ "$1" == "deny" ]; then
   for scam in `cat $logfile | grep -i "authentication failed from" | awk '{ print $7 }' | sort | uniq -c | awk '$1 >= 1 { print $1"_"$2 }'`; do
      echo "scam=${scam}"        >> /root/bin/failedVNClogins_denied_cron.log
      scams=($(echo ${scam/_/ }))
      is_blocked=$(iptables -L -n | grep "DROP" | grep "${scams[1]}" | wc -l)
      if [ "$2" != "cron" ]; then
         echo -e "\n\nscam='$scam',  scams[*]=(${scams[*]})"
         iptables -L -n | grep "DROP" | grep "${scams[1]}";>echo "--is_blocked=$is_blocked"
      else
         iptables -L -n | grep "DROP" | grep "${scams[1]}" >> /root/bin/failedVNClogins_denied_cron.log
         echo "${scams[1]}  is_blocked=$is_blocked"        >> /root/bin/failedVNClogins_denied_cron.log
      fi
      if [ $is_blocked -eq 0 ]; then
         iptables -A INPUT -s ${scams[1]} -j DROP
         iptables-save
         echo $(date "+%Y-%m-%d %H:%M")"  denied access for  ${scams[1]}" >> /root/bin/failedVNClogins_denied.log
         if [ "$2" != "cron" ]; then
            echo "-> blocking ${scams[1]}"
            echo $(date "+%Y-%m-%d %H:%M")"  denied access for  ${scams[1]}"
         fi
      fi
   done
else
<->cat $logfile | grep -i "authentication failed from" | awk '{ print $7 }' | sort | uniq -c | awk '$1 >= 1'
fi

Gdy uruchamia się on z crona z prametrami "deny cron" to do pliku /root/bin/failedVNClogins_denied_cron.log wpisuje:

scam=11_100.2.41.106
100.2.41.106  is_blocked=0
scam=1_154.85.99.96
154.85.99.96  is_blocked=0
scam=10_211.144.146.13
211.144.146.13  is_blocked=0
scam=16_85.93.20.126
85.93.20.126  is_blocked=0[/quote]
Gdy jednak uruchomię go sam z tymi samymi parametrami, to do pliku wpisuje:

scam=11_100.2.41.106
DROP       all  —  100.2.41.106         0.0.0.0/0
100.2.41.106  is_blocked=1
scam=1_154.85.99.96
DROP       all  —  154.85.99.96         0.0.0.0/0
154.85.99.96  is_blocked=1
scam=10_211.144.146.13
DROP       all  —  211.144.146.13       0.0.0.0/0
211.144.146.13  is_blocked=1
scam=16_85.93.20.126
DROP       all  —  85.93.20.126         0.0.0.0/0
85.93.20.126  is_blocked=1[/quote]
Dlaczego tak się dzieje?

Ostatnio edytowany przez Blackhole (2018-08-25 12:11:14)

---

Ściskam prawicę, Jacek

[url]http://doscniewoli.pl[/url] — [b]Poznaj prawdę o pieniądzach[/b]
[url]http://www.youtube.com/watch?v=BlhFK2Gc1Nw[/url] — cz. I

Offline