Apache, mod_evasive, iptables: Helfer-Skripte zum (zeitweisen) Blockieren von IP-Adressen

Projektbeschreibung:

Dies sind kleine Helferskripte, (nicht nur) dafür gedacht, dass mittels mod_evasive DDoS-Attacken unterbunden werden - und zwar durch das Blockieren des Netzverkehrs nittels der Firewall, hier also iptables.

fwblock4time kann man benutzen um mit dem Aufruf von fwblock4time 1.2.3.4 10 Zugriffe von der IP 1.2.3.4 für 10 Minuten zu blockieren.
fwlist zeigt alle Einträge von IP-Tables, fwlist 1.2.3.4 die für die IP 1.2.3.4
fwblock 1.2.3.4 blockiert Zugriffe von der IP 1.2.3.4 dauerhaft
fwunblock 1.2.3.4 hebt die Zugriffssperren auf.

Installation:

Kopieren Sie die Dateien fwblock4time, fwlist, fwblock, fwunblock nach '/opt/fastix.org/'.-
Vergeben Sie an die Dateien die nötigen Rechte mit chown root:root /opt/fastix.org/fw* ;; chmod u=rwx,g=rx,o= /opt/fastix.org/fw*;.
Legen Sie symbolische Links von diesen Dateien nach /usr/local/sbin/.
Fügen Sie mit visudo eine Zeile 'www-data ALL=NOPASSWD: /usr/local/sbin/fwblock4time' in die Datei /etc/sudoers ein.
Installieren Sie, falls noch nicht geschehen, den AT-Dienst, z.B. mittels sudo apt install at.
Setzen Sie 'DOSSystemCommand "sudo /usr/local/sbin/fwblock4time %s 10"' (Für eine Blockade von 10 Minuten in die Datei '/etc/apache2/mods-available/evasive.conf' ein.

Notwendige Pakete:

Apache und mod_evasive (falls Sie die Skripte dafür benutzen wollen)
iptables (sollte vorhanden sein)
Das Paket 'at' muss installiert sein (Für die Aufhebung der Blockade(n).
Das Skript 'fwblock4time' nutzt die Skripte 'fwlist', 'fwblock' und 'fwunblock'.

Projektdaten:

LastUpdate:	2024-12-21
Version:	1.0.5 - Links zu Skrpten an die laut LFSH bessere Stelle in /usr/local/sbin/ verschoben
Author:	Jörg Reinholz, fastix WebDesign & Consult Kassel, http://www.fastix.org
Requirements:	(Nicht nur für) Apache 2.4 und mod_evasive
Licence:	https://code.fastix.org/lizenz.php
Non-Warranty:	https://code.fastix.org/haftung.php

Dateien und Ordner:

Name:	Letzte Änderung:	Größe:
↑ (Übergeordnetes Verzeichnis)	-	-
evasive.conf.example	2024-12-21 20:10	463 B
fwblock	2019-08-27 09:44	756 B
fwblock4time	2024-12-21 20:15	2.01 KB
fwlist	2019-08-27 09:44	231 B
fwunblock	2022-07-26 09:57	412 B
sudoers.line.txt	2024-12-21 20:00	104 B