tu recuperes les drop et e-drop
ce sont des fichiers textes, tu parses et generes la règle qui va bien pour ton firewall.
ca va deja éliminer par mal de monde.
ensuite si tu veux le faire par pays, il doit bien y avoir des geoListes, apache sait le faire il me semble.
Ah, justement c'est ce que propose les listes fournies sur ipdeny.
/!\ attention le copyright du site s'arrête à 2016, les données sont-elles à jours ?
tu recuperes le TGZ, le decompresse, ca te fait un fichier par pays.
tu fais un script avec la liste des pays à bloquer (ou à autoriser) et tu boucles sur tous les fichiers pour faire les règles qui vont bien.
le plus simple pouvant être de lister les pays autorisés (disons le FR) et de bloquer les autres.
# les drop list de spamhaus par exemple
Posté par NeoX . En réponse au message UFW : bannir certains pays. Évalué à 2. Dernière modification le 21 mars 2020 à 20:03.
https://www.spamhaus.org/drop/
tu recuperes les drop et e-drop
ce sont des fichiers textes, tu parses et generes la règle qui va bien pour ton firewall.
ca va deja éliminer par mal de monde.
ensuite si tu veux le faire par pays, il doit bien y avoir des geoListes, apache sait le faire il me semble.
Ah, justement c'est ce que propose les listes fournies sur ipdeny.
/!\ attention le copyright du site s'arrête à 2016, les données sont-elles à jours ?
tu recuperes le TGZ, le decompresse, ca te fait un fichier par pays.
tu fais un script avec la liste des pays à bloquer (ou à autoriser) et tu boucles sur tous les fichiers pour faire les règles qui vont bien.
le plus simple pouvant être de lister les pays autorisés (disons le FR) et de bloquer les autres.
il y a meme des exemples sur internet avec UFW
ici par exemple : https://community.spiceworks.com/topic/1989139-block-list-of-ip-s-from-txt-file-in-ufw