Jak uniemożliwić komuś połączenie się z serwerem?

[kalistra1337]

Cześć.

Na jednym serverze o ile dobrze pamiętam mój znajomy nie mógł się połączyć na server,(błąd łaczenia się), było to wtedy w jakiś sposób "ukaranie"

 

Teraz mam pytanie, czy jest możliwość pozbawiania kogoś możliwosći wejścia na server ( ban nie wchodzi w gre)?

[Gość]

Cześć.

Na jednym serverze o ile dobrze pamiętam mój znajomy nie mógł się połączyć na server,(błąd łaczenia się), było to wtedy w jakiś sposób "ukaranie"

 

Teraz mam pytanie, czy jest możliwość pozbawiania kogoś możliwosći wejścia na server ( ban nie wchodzi w gre)?

 

Można odrzucić połączenie z jego ip jeśli masz dostęp do ssh. 

[kalistra1337]

@matej654321

 

w jaki sposób to zrobić?

[Gość]

@matej654321

 

w jaki sposób to zrobić?

 

Blokowanie całego ruchu dla ip 

iptables -A INPUT -s ip -j DROP

blokowanie dla portu np. 9987

iptables -A INPUT -s ip -p udp --destination-port 9987 -j DROP

[VMWare]

 

@matej654321

 

w jaki sposób to zrobić?

 

Blokowanie całego ruchu dla ip 

iptables -A INPUT -s ip -j DROP

blokowanie dla portu np. 9987

iptables -A INPUT -s ip -p udp --destination-port 9987 -j DROP

Lepszym zastosowaniem będzie używanie opcji REJECT :p

 

Używaj skrótów 

--dport 9987

 

*

 

Nie polecam blokować zakresów ip od neostrady lub dostawców z pulą adresów oferujących możliwość zmiany ip.

Blokujecie wtedy innych użytkowników, którzy mogą korzystać z danej puli adresów ip.

[Gość]

 

 

@matej654321

 

w jaki sposób to zrobić?

 

Blokowanie całego ruchu dla ip 

iptables -A INPUT -s ip -j DROP

blokowanie dla portu np. 9987

iptables -A INPUT -s ip -p udp --destination-port 9987 -j DROP

Lepszym zastosowaniem będzie używanie opcji REJECT :p

 

Używaj skrótów 

--dport 9987

 

*

 

Nie polecam blokować zakresów ip od neostrady lub dostawców z pulą adresów oferujących możliwość zmiany ip.

Blokujecie wtedy innych użytkowników, którzy mogą korzystać z danej puli adresów ip.

 

 

Nie widzę sensu w używaniu REJECT po co odsyłać cokolwiek komuś komu wycinamy ruch? Lepiej dropnąć wszystkie pakiety bez odsyłania ICMP że port jest nieosiągalny :p Przynajmniej ja tak uważam

 

 

--dport czy --destination-port jeden pies. Czasem piszę tak a czasem tak

[kalistra1337]

jak zaś odblokować?

@matej654321

[кяυк]

jak zaś odblokować?

@matej654321

Iptables -F odblokowuję ci całego iptablesa potem możesz na nowo dodać iptables które chcesz .

[AutoFX]

To proste daj mu bana.

[Minik07]

To proste daj mu bana.

 

Przecież napisał  że ban nie wchodzi w grę ?

 

Można zablokować go na poziomie iptables. Bedzie taki sam rezultat że nie będzie  mógł się połączyć z serwer ponieważ serwer będzie odrzucał go