아이피 특정 영역을 차단하고 싶습니다.

purewell의 이미지

로그 메일에 ssh로 말도 안 되는 계정으로
로긴시도를 30회나 했더군요. - 물론 방문은 사절되었지만...

hosts.deny에 등록하여 막으려고 합니다.
아이피가 66.28.204.50인데 그 대역 혹은 그 나라 아이피를
몽창 다 막고 싶은데 어떻게 Subnet mask를 작성해야하나요?

hdsong의 이미지

/etc/hosts.deny 에..

66.28.204.

이런식으로 적어주면 될것 같습니다.

개인적으로는 iptables로 관리하는것을 추천해드리고싶습니다..

iptables -A INPUT -p tcp --dport 22 -s 66.28.204.0/24 -j DROP

...

개인적으로 저도... 66으로 시작하는 ip 대역에 안좋은 경험이 있어... 현재 66이 많이 제한되어 있습니다. ^^

purewell의 이미지

^ -^) 감사합니다

_____________________________
언제나 맑고픈 샘이가...
http://purewell.biz