为了防止对ssh的暴力攻击我添加了一些
iptables rules(下面).问题是：如何列出被阻止的IP地址？
(1) iptables -A INPUT -i eth0 -p tcp --dport 22 -m state --state NEW -m recent --set --name SSH iptables -A INPUT -i eth0 -p tcp --dport 22 -m state --state NEW -m recent --update --seconds 60 --hitcount 8 --rttl --name SSH -j DROP
解决方法
一种选择是使用以下规则记录任何丢弃的数据包：
iptables -A INPUT -i eth0 -p tcp --dport 22 -m state --state NEW -m recent --update --seconds 60 --hitcount 8 --rttl -j LOG --log-prefix "FW_DROPPED: "
在DROP规则之前插入它.然后,您可以在syslog文件中查找包含“FW_DROPPED”的任何内容,并且IP列表将在那里.日志文件中的条目如下所示：
Jun 3 08:05:57 some-machine kernel: [15852451.420557] FW_DROPPED: IN=eth0 OUT= MAC=00:50:ba:4a:d9:e3:00:12:17:3a:e3:64:08:00 SRC=228.23.45.189 DST=192.168.1.1 LEN=48 TOS=0x00 PREC=0x00 TTL=106 ID=10941 PROTO=TCP SPT=58212 DPT=22 WINDOW=65535 RES=0x00 SYN URGP=0
因此,剪掉“SRC =”后面的内容将显示已删除的IP.排序,消除重复,你就会有你的清单.
我发现Iptables Tutorial是iptables / netfilter最有用的文档.
