Bloquer certaines adresses ip à accéder au serveur [SME]

SMELINUXSECURITEADRESSE IP

SME 9

Il arrive quelquefois d’avoir des personnes de mauvaise fréquentation sur internet qui essaient de s’accaparer votre serveur, ou de faire bien des choses malveillantes.

Il peut alors être utile de verrouiller le serveur pour ne pas donner suite aux requêtes provenant des adresses ip de ces personnes.

Il faut d’abord créer une template qui liste les IP bloquées.

Dans ce fichier, nous allons ajouter les adresses ip à bannir (une ligne par adresse ip) :

Volontairement, je n’ai écrit qu’une adresse ip, mais le fichier en comporte plusieurs et vous pouvez jouer sur les masques d’adresses.

Une fois le template créé, il faut l’appliquer aux fichiers de configuration et redémarrer le service concerné.

Puis redémarrer le service concerné.

C’est verrouillé, vous pouvez vérifier que les adresses ip sont bien bloquées qui devraient être dans la colonne "source" du résultat de la commande suivante :

Et voici le résultat (copie d’écran partielle)

ipbannie

Notez que je n’ai aucun mérite à écrire cet article qui est pratiquement la traduction de ce qui est publié ici, mais j’ai eu du mal à trouver cette solution que j’ai appliquée sur sme 9, et que c’est toujours agréable de retrouver l’explication dans la langue de Molière. Un grand merci donc, aux auteurs de cette contribution originale.