조회 수 139 추천 수 0 댓글 0
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄 첨부
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄 첨부
Extra Form

해당 내용은 Edgerouter 라는 공유기로 구현되는 기능입니다.

 

 

서버의 로그를 살펴보다 중국아이피로 Root 접속을 시도하는 것을 발견하였다.

방화벽이 있는 공유기를 사용하고 있기 때문에, 해당 아이피 뿐만 아니라 중국에서 들어오는 모든 불량한 아이피를 차단하고자 계획하고 실행하기로 했다.

이미지 2.png

 

중국아이피로 판명, 이번 기회에 국가별 아이피 차단을 자동화 해봐야겠다.

다운로드 (3).png

 

 

 

준비

 

1. 차단 아이피 그룹핑 스크립트.

https://gist.github.com/alex-red/f9d55cc1fab916bdc2b0a630af676fbb

위 깃허브 주소는 자동으로 아이피를 찾아서 edgerouter용으로 그룹핑해주는 신박한 스크립트이다.

 

 

2. Edgerouter 접속용 SSH Client

 

 

간략한 전체 프로세스

 

1단계, 세계적으로 공유되고 업데이트 되는 차단 아이피 목록을 Edgerouter 그룹으로 입력한다.

2단계, 해당 기능을 Crontab -e 기능으로 자동화 한다.

3단계, Edgerouter 방화벽 설정에서 해당 그룹을 차단한다.

 

 

사전에 알아야할 기본적인 정보 및 명령어 

 

Edgerouter 초기 암호

id : ubnt

pass : ubnt

 

스크립트 실행하기 위한 퍼미션 주기

chmod +x /scriptfilename.sh

 

자동실행

crontab -e 으로 실행후 아래 명령어 입력

30 0 * * 0 /config/blacklist/blacklist.sh

 

 

결과

 

스크립트를 실행하면 아래와 같이 결과가 출력된다.

이미지 3.png

 

 

웹 UI에서 확인해보면, 그룹이 두개가 생성되었다.

 

다운로드 (2).png

 

 

WAN_LOCAL 에서 Drop 정책을 추가한다.

다운로드.png

 

 

BlackList에 포함된 아이피로 접속되는 것들은 차단되는 것이 확인된다.

다운로드 (1).png

 

 

 

짧은주소 : https://goo.gl/WZK61P



List of Articles
번호 분류 제목 날짜 조회 수 글쓴이
공지 공지 구글 무제한 드라이브 이용자 공지사항 3 2017.10.30 914 운영자
공지 공지 구글 드라이브 무제한 클라우드 G-Suite 가입하실 분 모집합니다. 10 file 2017.10.30 2416 운영자
14333 공지 신입회원을 위한 포인트를 쉽게 모으는 방법 183 update 2017.09.29 848 운영자
14332 정보&강의 KT 및 각 통신사 iptv 대역 6개 주소 및 KT 스트리밍 주소 모음 397 updatefile 2017.04.24 30384 운영자
14331 가입인사 가입인사 합니다. 2 update 2017.12.28 41 나그네
14330 가입인사 가입인사드립니다 6 update 2018.08.27 191 알레르기미워
14329 공지 회원 레벨별 이름색상변경 및 기타 버그 해결 6 updatefile 2003.09.17 23381 운영자
14328 가입인사 가입인사드립니다 new 2018.10.22 10 오재을
14327 정보&강의 Tfreeca, 토렌트킴용 토렌트 RSS 피드 주소 27 2017.09.30 4129 운영자
14326 질문글 베들레헴 성경 설치 문제 1 2018.07.25 76 청지기
14325 정보&강의 Gmail 필터 기능으로 용량 자동으로 비우기 2018.10.09 138 운영자
14324 정보&강의 [베가스] 스틸사진으로 전자앨범 만들기 5 file 2006.09.27 5098 인터미션
14323 공지 후원제도 도입에 따른 회원레벨 및 등급 변경안내 22 file 2013.08.06 41783 운영자
14322 자유글 기멀전 식구들 모두 행복한 시간 되십시오~ file 2018.09.24 90 김세광
14321 공지 회원등급 변경안내 - 정책변경 및 승급안내 41 2009.04.25 23078 인터미션
14320 자유글 변혹사가싫어하는놈은 1 2018.08.11 86 송태희
» 정보&강의 Edgerouter로 중국 아이피 및 불량 아이피 근본적으로 차단하기 file 2018.09.16 139 운영자
14318 공지 기멀전 정회원 개척지원 안내 17 file 2013.09.09 29664 운영자
14317 정보&강의 카카오TV 광고차단 새로운 방식 안내 6 file 2017.12.22 1272 운영자
14316 가입인사 인사드려요 2 2018.08.26 120 노올자
14315 가입인사 열심히 하겠습니다. 1 2018.08.26 103 하얀곰
14314 정보&강의 kt 인터넷 속도 제한 QOS 풀기 27 file 2017.06.09 8671 운영자
Board Pagination Prev 1 2 3 4 5 6 7 8 9 10 ... 717 Next
/ 717
서버에 요청 중입니다. 잠시만 기다려 주십시오...