정보&강의

Edgerouter로 중국 아이피 및 불량 아이피 근본적으로 차단하기

by 운영자 posted Sep 16, 2018
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄 첨부
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄 첨부
Extra Form

해당 내용은 Edgerouter 라는 공유기로 구현되는 기능입니다.

 

 

서버의 로그를 살펴보다 중국아이피로 Root 접속을 시도하는 것을 발견하였다.

방화벽이 있는 공유기를 사용하고 있기 때문에, 해당 아이피 뿐만 아니라 중국에서 들어오는 모든 불량한 아이피를 차단하고자 계획하고 실행하기로 했다.

이미지 2.png

 

중국아이피로 판명, 이번 기회에 국가별 아이피 차단을 자동화 해봐야겠다.

다운로드 (3).png

 

 

 

준비

 

1. 차단 아이피 그룹핑 스크립트.

https://gist.github.com/alex-red/f9d55cc1fab916bdc2b0a630af676fbb

위 깃허브 주소는 자동으로 아이피를 찾아서 edgerouter용으로 그룹핑해주는 신박한 스크립트이다.

 

 

2. Edgerouter 접속용 SSH Client

 

 

간략한 전체 프로세스

 

1단계, 세계적으로 공유되고 업데이트 되는 차단 아이피 목록을 Edgerouter 그룹으로 입력한다.

2단계, 해당 기능을 Crontab -e 기능으로 자동화 한다.

3단계, Edgerouter 방화벽 설정에서 해당 그룹을 차단한다.

 

 

사전에 알아야할 기본적인 정보 및 명령어 

 

Edgerouter 초기 암호

id : ubnt

pass : ubnt

 

스크립트 실행하기 위한 퍼미션 주기

chmod +x /scriptfilename.sh

 

자동실행

crontab -e 으로 실행후 아래 명령어 입력

30 0 * * 0 /config/blacklist/blacklist.sh

 

 

결과

 

스크립트를 실행하면 아래와 같이 결과가 출력된다.

이미지 3.png

 

 

웹 UI에서 확인해보면, 그룹이 두개가 생성되었다.

 

다운로드 (2).png

 

 

WAN_LOCAL 에서 Drop 정책을 추가한다.

다운로드.png

 

 

BlackList에 포함된 아이피로 접속되는 것들은 차단되는 것이 확인된다.

다운로드 (1).png

 

 

 

짧은주소 : https://goo.gl/WZK61P

List of Articles
번호 분류 제목 날짜 조회 수 글쓴이
공지 공지 구글 무제한 드라이브 이용자 공지사항 4 2017.10.30 1228 운영자
공지 공지 구글 드라이브 무제한 클라우드 G-Suite 가입하실 분 모집합니다. 13 file 2017.10.30 2797 운영자
14329 정보&강의 Tfreeca, 토렌트킴용 토렌트 RSS 피드 주소 27 2017.09.30 4726 운영자
14328 유머/카툰 착시 ㅋㅋ file 2018.11.01 90 휘리리릭
14327 자유글 저 후원몰에서 애드온 구매했는데 제발 확인 좀 해주세요 ㅠㅜㅠㅠ 4 2018.10.26 92 이코
14326 감성글 마음에서 마음으로 가는 길 2018.10.26 74 휘리리릭
14325 정보&강의 kt 인터넷 PC 대수 제한 해결하기 - 아이피타임 최신 펌웨어 설정방법 추가 15 file 2017.02.14 22775 운영자
14324 자유글 예쁜 사랑을 이어가는 10가지비법 2018.10.23 71 휘리리릭
14323 가입인사 가입인사 합니다. 2 2017.12.28 79 나그네
14322 가입인사 가입인사드립니다 6 2018.08.27 219 알레르기미워
14321 공지 회원 레벨별 이름색상변경 및 기타 버그 해결 6 file 2003.09.17 23416 운영자
14320 가입인사 가입인사드립니다 2018.10.22 45 오재을
14319 질문글 베들레헴 성경 설치 문제 1 2018.07.25 115 청지기
14318 정보&강의 Gmail 필터 기능으로 용량 자동으로 비우기 2018.10.09 204 운영자
14317 정보&강의 [베가스] 스틸사진으로 전자앨범 만들기 5 file 2006.09.27 5171 인터미션
14316 공지 후원제도 도입에 따른 회원레벨 및 등급 변경안내 22 file 2013.08.06 41828 운영자
14315 자유글 기멀전 식구들 모두 행복한 시간 되십시오~ file 2018.09.24 117 김세광
14314 자유글 변혹사가싫어하는놈은 1 2018.08.11 102 송태희
» 정보&강의 Edgerouter로 중국 아이피 및 불량 아이피 근본적으로 차단하기 해당 내용은 Edgerouter 라는 공유기로 구현되는 기능입니다. 서버의 로그를 살펴보다 중국아이피로 Root 접속을 시도하는 것을 발견하였다. 방화벽이 있는 공유... file 2018.09.16 172 운영자
14312 공지 기멀전 정회원 개척지원 안내 17 file 2013.09.09 29731 운영자
14311 정보&강의 카카오TV 광고차단 새로운 방식 안내 6 file 2017.12.22 1495 운영자
14310 가입인사 인사드려요 2 2018.08.26 134 노올자
Board Pagination Prev 1 2 3 4 5 6 7 8 9 10 ... 718 Next
/ 718
서버에 요청 중입니다. 잠시만 기다려 주십시오...