Iptables: spammer blocken

Belstgut · February 2, 2012 at 5:08 PM

Hi,

ich habe folgendes Problem:

Auf meine server connected die ganze zeit so ein Russe, (nur ein client), der die ganze zeit beim connecten bleibt und so einen slot verbraucht und werbung für seinen Server macht.

Ich dachte zuerst, macht nix ban ich den halt per iptables, da er sowieso immer nur von der gleichen IP (sein root server) connected.

gedacht getan: iptables -A INPUT -d 195.46.191.148 -j REJECT

hat auch irgendwie funktioniert, dh der kerl war nicht mehr zu sehen.

heute schau ich aber nochmal auf die server ist der kerl schon wieder da.

Zuerst dachte ich natürlich, hmm firewall regel is nich gültig oder so, schau nach: alles ok.

habs dann auch mit iprange usw probiert. der kerl kommt aber immer noch drauf. Irgendwer ne idee, wieso das nicht geht, und wies richtig geht?

thx

blackjoker · February 2, 2012 at 5:29 PM

also wir hatten den bot auch auf 4 servern, wir haben dann die IP 195.46.191.148 aufm root eingetragen und seit dem ist der bot auch nicht mehr auf den servern ;D

Liner · February 2, 2012 at 5:52 PM

Hab gestern genau die selbe IP mit

iptables -A INPUT -s 195.46.191.148 -j DROP

gebannt.

Seit dem hab ich den nicht wieder gesehen.

Sehr seltsam waren jedoch seine GUIDs

0144505dd769c5e55d62ba8a0cbae139 CONNECT OR BAN
0122505dd769c5e55d62ba8a0cbae139 195.46.191.148
0176505dd769c5e55d62ba8a0cbae139 Spaming 7000 se
0135505dd769c5e55d62ba8a0cbae139 Spam 7000 svrs
0132505dd769c5e55d62ba8a0cbae139 Spam 7000 svrs
0151505dd769c5e55d62ba8a0cbae139 195.46.191.148

Ich gehe mal davon aus das er die ausgehende Verbindung manipuliert und eine Fantasie GUID an den Server geschickt hat.