조회 수 34 추천 수 0 댓글 0
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄 첨부
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄 첨부
Extra Form

해당 내용은 Edgerouter 라는 공유기로 구현되는 기능입니다.

 

 

서버의 로그를 살펴보다 중국아이피로 Root 접속을 시도하는 것을 발견하였다.

방화벽이 있는 공유기를 사용하고 있기 때문에, 해당 아이피 뿐만 아니라 중국에서 들어오는 모든 불량한 아이피를 차단하고자 계획하고 실행하기로 했다.

이미지 2.png

 

중국아이피로 판명, 이번 기회에 국가별 아이피 차단을 자동화 해봐야겠다.

다운로드 (3).png

 

 

 

준비

 

1. 차단 아이피 그룹핑 스크립트.

https://gist.github.com/alex-red/f9d55cc1fab916bdc2b0a630af676fbb

위 깃허브 주소는 자동으로 아이피를 찾아서 edgerouter용으로 그룹핑해주는 신박한 스크립트이다.

 

 

2. Edgerouter 접속용 SSH Client

 

 

간략한 전체 프로세스

 

1단계, 세계적으로 공유되고 업데이트 되는 차단 아이피 목록을 Edgerouter 그룹으로 입력한다.

2단계, 해당 기능을 Crontab -e 기능으로 자동화 한다.

3단계, Edgerouter 방화벽 설정에서 해당 그룹을 차단한다.

 

 

사전에 알아야할 기본적인 정보 및 명령어 

 

Edgerouter 초기 암호

id : ubnt

pass : ubnt

 

스크립트 실행하기 위한 퍼미션 주기

chmod +x /scriptfilename.sh

 

자동실행

crontab -e 으로 실행후 아래 명령어 입력

30 0 * * 0 /config/blacklist/blacklist.sh

 

 

결과

 

스크립트를 실행하면 아래와 같이 결과가 출력된다.

이미지 3.png

 

 

웹 UI에서 확인해보면, 그룹이 두개가 생성되었다.

 

다운로드 (2).png

 

 

WAN_LOCAL 에서 Drop 정책을 추가한다.

다운로드.png

 

 

BlackList에 포함된 아이피로 접속되는 것들은 차단되는 것이 확인된다.

다운로드 (1).png

 

 

 

짧은주소 : https://goo.gl/WZK61P



List of Articles
번호 분류 제목 날짜 조회 수 글쓴이
공지 공지 구글 무제한 드라이브 이용자 공지사항 3 2017.10.30 659 운영자
공지 공지 구글 드라이브 무제한 클라우드 G-Suite 가입하실 분 모집합니다. 10 file 2017.10.30 2153 운영자
14330 정보&강의 KT 및 각 통신사 iptv 대역 6개 주소 및 KT 스트리밍 주소 모음 362 file 2017.04.24 27364 운영자
14329 가입인사 가입인사드립니다 5 2018.08.27 110 알레르기미워
» 정보&강의 Edgerouter로 중국 아이피 및 불량 아이피 근본적으로 차단하기 file 2018.09.16 34 운영자
14327 공지 신입회원을 위한 포인트를 쉽게 모으는 방법 170 2017.09.29 744 운영자
14326 공지 기멀전 정회원 개척지원 안내 17 file 2013.09.09 29603 운영자
14325 정보&강의 카카오TV 광고차단 새로운 방식 안내 6 file 2017.12.22 1033 운영자
14324 가입인사 인사드려요 2 2018.08.26 50 노올자
14323 정보&강의 [베가스] 스틸사진으로 전자앨범 만들기 4 file 2006.09.27 5034 인터미션
14322 가입인사 열심히 하겠습니다. 1 2018.08.26 47 하얀곰
14321 정보&강의 kt 인터넷 속도 제한 QOS 풀기 27 file 2017.06.09 8024 운영자
14320 공지 회원등급 변경안내 - 정책변경 및 승급안내 40 2009.04.25 23031 인터미션
14319 공지 회원 레벨별 이름색상변경 및 기타 버그 해결 5 file 2003.09.17 23365 운영자
14318 자유글 밤새 태풍에 큰 피해 없으셨지지요? 2018.08.24 51 김세광
14317 가입인사 안녕? 어린양 여러분 2018.08.24 44 한가인
14316 정보&강의 netgear 라우터 해킹되는 영상 4 file 2008.10.25 12798 인터미션
14315 가입인사 가입인사드립니다. 2018.08.23 19 별달해
14314 가입인사 가입인사드립니다. 2018.08.23 19 EurekaJung
14313 정보&강의 윈도우10 삭제하고 윈도우7으로 하는법 2018.08.14 102 송택정
14312 자유글 일본으로 단기 선교를 다녀왔습니다. 4 2018.08.10 53 김세광
14311 자유글 변혹사가싫어하는놈은 2018.08.11 50 송태희
Board Pagination Prev 1 2 3 4 5 6 7 8 9 10 ... 717 Next
/ 717
서버에 요청 중입니다. 잠시만 기다려 주십시오...