Différences

Ci-dessous, les différences entre deux révisions de la page.

--- netadmin:nftables:bloquer_temporairement_ip_avec_nftables [2023/02/21 20:34] – créée yoann
+++ netadmin:nftables:bloquer_temporairement_ip_avec_nftables [2024/06/09 15:31] (Version actuelle) – yoann
@@ Ligne 5: / Ligne 5: @@
 ====== nftables : bannir temporairement une IP ======
-Avec nftables il est possible de créer des règles de bannissement temporaire des IP sollicitant trop fréquement un service.
+Avec nftables il est possible de créer des règles de bannissement temporaire des IP sollicitant trop fréquemment un service.
+Créer un ensemble (set) qui contiendra les hôtes blacklistés, ici on chaoisti de l'appeler "jail" :
+<code bash>
+nft -ai
+nft> add set ipfilter jail { type ipv4_addr; flags dynamic, timeout; timeout 24h; comment "hotes en liste noire"; }
+</code>
+Les enregistrements dans cet ensemble auront une durée de vie de 24 heures.
+On crée maintenant la règle qui peuplera l'ensemble lorsque de trop nombreuses demande de connexions seront demandées sur le port 22 (suspicion d'attaque en force brute) :
+<code>
+insert rule ipfilter inbound position 10 iif "lan0" ct state new,untracked tcp dport 22 limit rate over 3/minute counter add @jail { ip saddr }
+</code>
+On insère enfin une règle supprimant tout trafic en provenance des hôtes présent dans l'ensemble "jail" :
+<code>
+# On insère la règle au début de la chaine "inbound" dans la table "ipfilter"
+insert rule ipfilter inbound iif "lan0" ip saddr @jail log level warn prefix "[FW] [DROP] [RID=1] " counter drop comment "Supprime les paquets en provenance des hotes en liste noire"
+</code>
@@ Ligne 11: / Ligne 34: @@
 ===== Références =====
-  * https://www.youtube.com/watch?v=abxBaY6xw0w
+  * [[https://www.youtube.com/watch?v=abxBaY6xw0w|Bloquer les attaques en force brute (youtube.com)]]
+  * [[https://wiki.nftables.org/wiki-nftables/index.php/Quick_reference-nftables_in_10_minutes|nftables quickref (nftables.org)]]
+  * [[https://access.redhat.com/documentation/en-us/red_hat_enterprise_linux/7/html/security_guide/sec-using_nftables_to_limit_the_amount_of_connections|Limiter le nombre de connexions avec nft (redhat.com)]]

wikinotes

Outils pour utilisateurs

Outils du site

Différences

Outils de la page