🚀 go-pugleaf

W dniu 23.05.2020 o 12:22, Lemat pisze:

>
> zamiast iptables musiałbyś zrobić ipset
>
> dodawanie wpisu:
> ipset add spamers 1.2.3.4/5
>
> codzienny zrzut pamięci do pliku:
>
> # cat /etc/cron.daily/ipset
> #!/bin/bash
> /sbin/ipset save -file /etc/default/spammers.ipset
>
> i konfiguracja iptables:
>
>         if [ -f /etc/default/spammers.ipset ];
>         then
>                 ipset destroy webspamers
>                 ipset destroy spamers
>                 ipset restore -file /etc/default/spammers.ipset
>                 ${IPTABLES} -A PUB_IN -p tcp -m multiport --dports
> 80,443 -m set --match-set webspamers src -j DROP
>                 ${IPTABLES} -A PUB_IN -p tcp -m multiport --dports
> 25,587,465,110,143,993,995 -m set --match-set spamers src -j DROP
>         fi
>

Posłuchałem Twojej rady i odpaliłem IPSET.

W kwestii formalnej, mam 2 pytania, choć domyślam się:

  że przy dodawaniu do tablicy kolejnego adresu IP nie trzeba opdalać 
ponownie reguły Iptables, bo zostanie on automatycznie uwzględniony w 
secie blokującym -Tak?

Ipset nie musi być odpalone w trybie demona, podobnie jak iptables, bo 
jego rola polega, podobnie jak iptables, na jednokrotnym odpaleniu reguł 
przy starcie?

LFC