Iptables Derinlemesine Bakış: Özel Bir IP'yi Ubuntu'da Yasaklama (Drop)

UFW bir çatı yönetimidir. Aslında arkaplanda siz bir kural girdiğinizde Linux'un çekirdeğinde yer alan Iptables kurallarına tercüme eder. Kriz anında loglara baktınız ve '34.x.x.x' ipadresinden muazzam derecede DDOS / Brute force atak geliyor.

Sistemin firewallunu ufw ile şişirmek (veya kurmadıysanız) yerine, çekirdek üzerinden direkt paket imhası gerçekleştirmek için Iptables kurallarını bilmek çok değerlidir.

Belirli IP Paketlerini Çöpe Atmak (DROP)

Eğer karşıdan gelen hiç bir trafiğe cevap verilmesin (Ping bile atamasınlar) istiyorsanız o IP mizaci DROP edilmelidir.

iptables -A INPUT -s 34.56.78.90 -j DROP

• -A INPUT: O IP'den gelen trafiği sisteme gelen paketler (kuyruğunun en sonuna) ekle.
• -s 34.56..: Kaynak IP
• -j DROP: Eylemin hedefi (Ona cevap verme, sil gitsin!)

Peki ya İptal Etmek İstersem?

Aynı kural parametrelerini alıp -A yerine Remove Delete anlamında -D yaparsak;

iptables -D INPUT -s 34.56.78.90 -j DROP

yazdığımızda iptal işlemi başarılı olmuş olur. İptables, Linux çekirdeğimizin savunma kalkanıdır.