Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 10 replies
  • Subscribers 2 subscribers
  • Views 10656 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Blacklist/Whitelist with Firewall rules

Hsinan
Hi,

Is that possible for Astaro v7 to support blacklist/whitelist? For example, some IP addresses I don't want to block it always, but some bad IPs I want to block it each time after boot. 

Besides, is that possible (or good) to do it in command line not from GUI?

Thanks,

Hsinan


This thread was automatically locked due to age.
Parents
  • 0
    Hi guys,

    Sorry I need to bring up this topic for attention, and looking for a better solution.

    There is one IP 61.139.105.163 from china, keep trying to access ssh or port scan daily.
    After I search online, suddenly got this report: scanning my port

    This guy is actually top #1 complaints!

    So, besides adding it via web GUI, is there any suggested way in terminal to do it, except my current "unsupported" way below?

    /usr/sbin/iptables -A INPUT -s 61.139.105.163 -j DROP

    I used EnGarde Linux before, and it comes with a blacklist/whitelist feature. You can easily add IP address into the list, that's it. You don't have to setup a firewall rule, type some commands in terminal. This is what I preferred solution. 

    Thanks,

    Hsinan
Reply
  • 0
    Hi guys,

    Sorry I need to bring up this topic for attention, and looking for a better solution.

    There is one IP 61.139.105.163 from china, keep trying to access ssh or port scan daily.
    After I search online, suddenly got this report: scanning my port

    This guy is actually top #1 complaints!

    So, besides adding it via web GUI, is there any suggested way in terminal to do it, except my current "unsupported" way below?

    /usr/sbin/iptables -A INPUT -s 61.139.105.163 -j DROP

    I used EnGarde Linux before, and it comes with a blacklist/whitelist feature. You can easily add IP address into the list, that's it. You don't have to setup a firewall rule, type some commands in terminal. This is what I preferred solution. 

    Thanks,

    Hsinan
Children
No Data