조회 수 236 추천 수 0 댓글 0
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄 첨부
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄 첨부
Extra Form

해당 내용은 Edgerouter 라는 공유기로 구현되는 기능입니다.

 

 

서버의 로그를 살펴보다 중국아이피로 Root 접속을 시도하는 것을 발견하였다.

방화벽이 있는 공유기를 사용하고 있기 때문에, 해당 아이피 뿐만 아니라 중국에서 들어오는 모든 불량한 아이피를 차단하고자 계획하고 실행하기로 했다.

이미지 2.png

 

중국아이피로 판명, 이번 기회에 국가별 아이피 차단을 자동화 해봐야겠다.

다운로드 (3).png

 

 

 

준비

 

1. 차단 아이피 그룹핑 스크립트.

https://gist.github.com/alex-red/f9d55cc1fab916bdc2b0a630af676fbb

위 깃허브 주소는 자동으로 아이피를 찾아서 edgerouter용으로 그룹핑해주는 신박한 스크립트이다.

 

 

2. Edgerouter 접속용 SSH Client

 

 

간략한 전체 프로세스

 

1단계, 세계적으로 공유되고 업데이트 되는 차단 아이피 목록을 Edgerouter 그룹으로 입력한다.

2단계, 해당 기능을 Crontab -e 기능으로 자동화 한다.

3단계, Edgerouter 방화벽 설정에서 해당 그룹을 차단한다.

 

 

사전에 알아야할 기본적인 정보 및 명령어 

 

Edgerouter 초기 암호

id : ubnt

pass : ubnt

 

스크립트 실행하기 위한 퍼미션 주기

chmod +x /scriptfilename.sh

 

자동실행

crontab -e 으로 실행후 아래 명령어 입력

30 0 * * 0 /config/blacklist/blacklist.sh

 

 

결과

 

스크립트를 실행하면 아래와 같이 결과가 출력된다.

이미지 3.png

 

 

웹 UI에서 확인해보면, 그룹이 두개가 생성되었다.

 

다운로드 (2).png

 

 

WAN_LOCAL 에서 Drop 정책을 추가한다.

다운로드.png

 

 

BlackList에 포함된 아이피로 접속되는 것들은 차단되는 것이 확인된다.

다운로드 (1).png

 

 

 

짧은주소 : https://goo.gl/WZK61P

List of Articles
번호 분류 제목 날짜 조회 수 글쓴이
공지 공지 구글 무제한 드라이브 이용자 공지사항 5 2017.10.30 1718 운영자
공지 공지 구글 드라이브 무제한 클라우드 G-Suite 가입하실 분 모집합니다. 13 file 2017.10.30 3291 운영자
14314 정보&강의 Gmail 필터 기능으로 용량 자동으로 비우기 2018.10.09 273 운영자
14313 정보&강의 [베가스] 스틸사진으로 전자앨범 만들기 5 file 2006.09.27 5280 인터미션
14312 공지 후원제도 도입에 따른 회원레벨 및 등급 변경안내 22 file 2013.08.06 41884 운영자
14311 자유글 기멀전 식구들 모두 행복한 시간 되십시오~ file 2018.09.24 131 김세광
14310 자유글 변혹사가싫어하는놈은 1 2018.08.11 111 송태희
» 정보&강의 Edgerouter로 중국 아이피 및 불량 아이피 근본적으로 차단하기 해당 내용은 Edgerouter 라는 공유기로 구현되는 기능입니다. 서버의 로그를 살펴보다 중국아이피로 Root 접속을 시도하는 것을 발견하였다. 방화벽이 있는 공유... file 2018.09.16 236 운영자
14308 공지 기멀전 정회원 개척지원 안내 17 file 2013.09.09 29804 운영자
14307 정보&강의 카카오TV 광고차단 새로운 방식 안내 6 file 2017.12.22 1883 운영자
14306 가입인사 인사드려요 2 2018.08.26 146 노올자
14305 가입인사 열심히 하겠습니다. 1 2018.08.26 133 하얀곰
14304 자유글 밤새 태풍에 큰 피해 없으셨지지요? 2018.08.24 100 김세광
14303 가입인사 안녕? 어린양 여러분 2018.08.24 86 한가인
14302 정보&강의 netgear 라우터 해킹되는 영상 4 file 2008.10.25 12895 인터미션
14301 가입인사 가입인사드립니다. 2018.08.23 41 별달해
14300 가입인사 가입인사드립니다. 2018.08.23 52 EurekaJung
14299 정보&강의 윈도우10 삭제하고 윈도우7으로 하는법 2018.08.14 182 송택정
14298 자유글 일본으로 단기 선교를 다녀왔습니다. 4 2018.08.10 102 김세광
14297 유머/카툰 구글어스의위엄 file 2018.08.08 135 송태희
14296 유머/카툰 신도가 줄어들기를 바라는 목사 2018.08.05 198 은혜의통로
14295 가입인사 가입했습니다. 2018.08.05 51 은혜의통로
Board Pagination Prev 1 2 3 4 5 6 7 8 9 10 ... 720 Next
/ 720
서버에 요청 중입니다. 잠시만 기다려 주십시오...