« メールのエラー | トップページ | ARToolkit »

2008年10月15日 (水)

パケットdrop設定を入れてみた

SPAMをたくさん送ってくるIPアドレスからのパケットを受け取らないようにしてみた。
いまんところ、以下の感じで設定している。(RedHat系の/etc/sysconfig/iptables形式)

-A RH-Firewall-1-INPUT -s 116.0.106.0/24 -j DROP
-A RH-Firewall-1-INPUT -s 116.1.0.0/16 -j DROP
-A RH-Firewall-1-INPUT -s 119.94.0.0/16 -j DROP
-A RH-Firewall-1-INPUT -s 122.126.0.0/16 -j DROP
-A RH-Firewall-1-INPUT -s 122.136.0.0/13 -j DROP
-A RH-Firewall-1-INPUT -s 122.146.0.0/16 -j DROP
-A RH-Firewall-1-INPUT -s 122.156.0.0/14 -j DROP
-A RH-Firewall-1-INPUT -s 122.168.9.0/24 -j DROP
-A RH-Firewall-1-INPUT -s 124.21.0.0/16 -j DROP
-A RH-Firewall-1-INPUT -s 124.6.154.0/24 -j DROP
-A RH-Firewall-1-INPUT -s 125.22.244.0/24 -j DROP
-A RH-Firewall-1-INPUT -s 125.24.0.0/16 -j DROP
-A RH-Firewall-1-INPUT -s 125.89.0.0/16 -j DROP
-A RH-Firewall-1-INPUT -s 125.95.0.0/16 -j DROP
-A RH-Firewall-1-INPUT -s 189.106.169.0/24 -j DROP
-A RH-Firewall-1-INPUT -s 189.128.0.0/11 -j DROP
-A RH-Firewall-1-INPUT -s 190.21.0.0/16 -j DROP
-A RH-Firewall-1-INPUT -s 190.46.157.0/24 -j DROP
-A RH-Firewall-1-INPUT -s 190.95.0.0/19 -j DROP
-A RH-Firewall-1-INPUT -s 190.95.64.0/18 -j DROP
-A RH-Firewall-1-INPUT -s 201.222.192.0/18 -j DROP
-A RH-Firewall-1-INPUT -s 201.244.0.0/16 -j DROP
-A RH-Firewall-1-INPUT -s 201.246.64.0/18 -j DROP
-A RH-Firewall-1-INPUT -s 203.177.0.0/16 -j DROP
-A RH-Firewall-1-INPUT -s 203.73.233.0/24 -j DROP
-A RH-Firewall-1-INPUT -s 203.73.242.0/24 -j DROP
-A RH-Firewall-1-INPUT -s 203.82.16.0/21 -j DROP
-A RH-Firewall-1-INPUT -s 210.192.197.0/24 -j DROP
-A RH-Firewall-1-INPUT -s 211.166.11.0/24 -j DROP
-A RH-Firewall-1-INPUT -s 217.104.128.0/17 -j DROP
-A RH-Firewall-1-INPUT -s 218.19.0.0/16 -j DROP
-A RH-Firewall-1-INPUT -s 218.20.0.0/16 -j DROP
-A RH-Firewall-1-INPUT -s 218.211.18.0/24 -j DROP
-A RH-Firewall-1-INPUT -s 218.90.0.0/16 -j DROP
-A RH-Firewall-1-INPUT -s 219.137.0.0/16 -j DROP
-A RH-Firewall-1-INPUT -s 219.68.0.0/16 -j DROP
-A RH-Firewall-1-INPUT -s 220.101.214.0/24 -j DROP
-A RH-Firewall-1-INPUT -s 220.138.0.0/16 -j DROP
-A RH-Firewall-1-INPUT -s 221.200.0.0/14 -j DROP
-A RH-Firewall-1-INPUT -s 222.172.0.0/16 -j DROP
-A RH-Firewall-1-INPUT -s 222.72.0.0/16 -j DROP
-A RH-Firewall-1-INPUT -s 58.69.0.0/16 -j DROP
-A RH-Firewall-1-INPUT -s 58.8.0.0/16 -j DROP
-A RH-Firewall-1-INPUT -s 59.115.0.0/16 -j DROP
-A RH-Firewall-1-INPUT -s 59.92.0.0/16 -j DROP
-A RH-Firewall-1-INPUT -s 59.96.0.0/16 -j DROP
-A RH-Firewall-1-INPUT -s 60.16.0.0/13 -j DROP
-A RH-Firewall-1-INPUT -s 84.90.0.0/15 -j DROP
-A RH-Firewall-1-INPUT -s 89.178.0.0/16 -j DROP

|

« メールのエラー | トップページ | ARToolkit »

Linux」カテゴリの記事

SPAM情報」カテゴリの記事

Web/メールサーバ」カテゴリの記事

サーバ」カテゴリの記事

セキュリティ」カテゴリの記事

コメント

コメントを書く



(ウェブ上には掲載しません)


コメントは記事投稿者が公開するまで表示されません。



トラックバック

この記事のトラックバックURL:
http://app.f.cocolog-nifty.com/t/trackback/522499/24516386

この記事へのトラックバック一覧です: パケットdrop設定を入れてみた:

« メールのエラー | トップページ | ARToolkit »