Я использую IPtables в качестве базового брандмауэра, я поместил несколько блоков на эти IP-адреса, пытающиеся подключиться к FTP, SSH и т. Д.
У меня есть правила принятия вверху для хорошей меры, чтобы мои службы мониторинга, мои статические IP-адреса и DNS не были заблокированы плохим правилом. Ниже приведены правила отказа и регистрации.
У меня есть несколько IP-адресов, которые, как я вижу, устанавливают случайные соединения PERL через порт 80, и они есть в журналах. Я заблокировал эти IP-адреса, но они продолжают подключаться к моему серверу, есть идеи? Я проверил набор правил и не вижу других разрешений, кроме правила разрешить все, которое находится внизу.
Mar 16 04:00:01 srv01 kernel: IN=eth0 OUT= MAC=00:14:22:73:02:3d:68:ef:bd:2c:67:bf:08:00 SRC=91.121.123.94 DST=174.133.52.170 LEN=60 TOS=0x00 PREC=0x00 TTL=53 ID=0 DF PROTO=TCP SPT=80 DPT=52560 WINDOW=5792 RES=0x00 ACK SYN URGP=0
Mar 16 04:00:46 srv01 last message repeated 7 times
Mar 16 04:01:34 srv01 last message repeated 2 times
Mar 16 04:03:10 srv01 kernel: IN=eth0 OUT= MAC=00:14:22:73:02:3d:68:ef:bd:2c:67:bf:08:00 SRC=213.59.1.26 DST=174.133.52.170 LEN=44 TOS=0x00 PREC=0x00 TTL=51 ID=0 DF PROTO=TCP SPT=80 DPT=47146 WINDOW=5840 RES=0x00 ACK SYN URGP=0
Mar 16 04:03:55 srv01 last message repeated 6 times
Mar 16 04:04:53 srv01 last message repeated 5 times
Mar 16 04:06:19 srv01 kernel: IN=eth0 OUT= MAC=00:14:22:73:02:3d:68:ef:bd:2c:67:bf:08:00 SRC=83.222.3.90 DST=174.133.52.170 LEN=60 TOS=0x00 PREC=0x00 TTL=53 ID=0 DF PROTO=TCP SPT=80 DPT=35781 WINDOW=5792 RES=0x00 ACK SYN URGP=0
Mar 16 04:07:04 srv01 last message repeated 7 times
Mar 16 04:07:53 srv01 last message repeated 3 times
(Они были очищены)
0 0 ACCEPT all -- * * 96.228.70.3 0.0.0.0/0
0 0 ACCEPT all -- * * 75.125.126.8 0.0.0.0/0
0 0 ACCEPT all -- * * 216.12.193.9 0.0.0.0/0
0 0 ACCEPT all -- * * 209.85.4.0/26 0.0.0.0/0
0 0 ACCEPT all -- * * 66.98.240.192/26 0.0.0.0/0
0 0 ACCEPT all -- * * 216.40.193.0/24 0.0.0.0/0
0 0 ACCEPT all -- * * 70.84.160.0/24 0.0.0.0/0
0 0 ACCEPT all -- * * 70.85.125.0/24 0.0.0.0/0
0 0 ACCEPT all -- * * 216.234.234.0/24 0.0.0.0/0
0 0 ACCEPT all -- * * 67.19.0.0/24 0.0.0.0/0
0 0 ACCEPT all -- * * 12.96.160.0/24 0.0.0.0/0
0 0 ACCEPT all -- * * 67.18.139.0/24 0.0.0.0/0
0 0 ACCEPT all -- * * 204.93.240.0/24 0.0.0.0/0
0 0 ACCEPT all -- * * 204.93.177.0/24 0.0.0.0/0
0 0 ACCEPT all -- * * 199.27.128.0/21 0.0.0.0/0
295 29776 ACCEPT all -- * * 173.245.48.0/20 0.0.0.0/0
0 0 ACCEPT all -- * * 103.22.200.0/22 0.0.0.0/0
0 0 ACCEPT all -- * * 141.101.64.0/18 0.0.0.0/0
0 0 ACCEPT all -- * * 108.162.192.0/18 0.0.0.0/0
1 60 DROP all -- * * 81.176.0.0/15 0.0.0.0/0
0 0 DROP all -- * * 213.59.0.0/16 0.0.0.0/0
0 0 DROP all -- * * 83.222.3.90 0.0.0.0/0
0 0 DROP all -- * * 91.121.123.94 0.0.0.0/0
0 0 DROP all -- * * 10.0.0.0/8 0.0.0.0/0
0 0 DROP all -- * * 169.254.0.0/16 0.0.0.0/0
0 0 DROP all -- * * 172.16.0.0/12 0.0.0.0/0
0 0 DROP all -- * * 127.0.0.0/8 0.0.0.0/0
0 0 DROP all -- * * 224.0.0.0/4 0.0.0.0/0
0 0 DROP all -- * * 240.0.0.0/5 0.0.0.0/0
0 0 DROP all -- * * 239.255.255.0/24 0.0.0.0/0
0 0 DROP all -- * * 255.255.255.255 0.0.0.0/0
0 0 DROP all -- * * 0.0.0.0/0 0.0.0.0/0 state INVALID
LOG all - 213.59.1.0/24 0.0.0.0/0 LOG flags 0 уровень 4
LOG all - 0.0.0.0/0 213.59.1.0/24 Флаги журнала 0 уровень 4
LOG all - 91.121.123.0/24 0.0.0.0/0 LOG flags 0 уровень 4
LOG all - 0.0.0.0/0 91.121.123.0/24 Флаги журнала 0 уровень 4
LOG all - 83.222.3.0/24 0.0.0.0/0 LOG flags 0 уровень 4
LOG all - 0.0.0.0/0 83.222.3.0/24 флаги журнала 0 уровень 4
ПРИНЯТЬ все - 76.183.22.66 0.0.0.0/0
ПРИНЯТЬ все - 96.228.70.3 0.0.0.0/0
ПРИНЯТЬ все - 75.125.126.8 0.0.0.0/0
ПРИНЯТЬ все - 216.12.193.9 0.0.0.0/0
ПРИНЯТЬ все - 209.85.4.0/26 0.0.0.0/0
ПРИНЯТЬ все - 66.98.240.192/26 0.0.0.0/0
ПРИНЯТЬ все - 216.40.193.0/24 0.0.0.0/0
ПРИНЯТЬ все - 70.84.160.0/24 0.0.0.0/0
ПРИНЯТЬ все - 70.85.125.0/24 0.0.0.0/0
ПРИНЯТЬ все - 216.234.234.0/24 0.0.0.0/0
ПРИНЯТЬ все - 67.19.0.0/24 0.0.0.0/0
ПРИНЯТЬ все - 12.96.160.0/24 0.0.0.0/0
ПРИНЯТЬ все - 67.18.139.0/24 0.0.0.0/0
ПРИНЯТЬ все - 204.93.240.0/24 0.0.0.0/0
ПРИНЯТЬ все - 204.93.177.0/24 0.0.0.0/0
ПРИНЯТЬ все - 199.27.128.0/21 0.0.0.0/0
ПРИНЯТЬ все - 173.245.48.0/20 0.0.0.0/0
ПРИНЯТЬ все - 103.22.200.0/22 0.0.0.0/0
ПРИНЯТЬ все - 141.101.64.0/18 0.0.0.0/0
ПРИНЯТЬ все - 108.162.192.0/18 0.0.0.0/0
УДАЛИТЬ все - 199.255.209.70 0.0.0.0/0
УДАЛИТЬ все - 41.107.218.0/24 0.0.0.0/0
БРОСИТЬ все - 190.246.111.0/24 0.0.0.0/0
УДАЛИТЬ все - 201.253.142.13 0.0.0.0/0
УДАЛИТЬ все - 190.175.152.29 0.0.0.0/0
DROP all - 31.47.193.0/24 0.0.0.0/0
УДАЛИТЬ все - 203.223.95.0/24 0.0.0.0/0
УДАЛИТЬ все - 213.184.224.0/24 0.0.0.0/0
DROP all - 178.122.25.0/24 0.0.0.0/0
DROP all - 93.84.8.0/24 0.0.0.0/0
УДАЛИТЬ все - 178.122.148.0/24 0.0.0.0/0
УДАЛИТЬ все - 178.126.12.0/24 0.0.0.0/0
DROP all - 93.85.47.0/24 0.0.0.0/0
DROP all - 168.167.156.0/24 0.0.0.0/0
УДАЛИТЬ все - 67.205.74.88 0.0.0.0/0
УДАЛИТЬ все - 72.55.168.51 0.0.0.0/0
УДАЛИТЬ все - 205.204.67.252 0.0.0.0/0
УДАЛИТЬ все - 41.79.124.0/24 0.0.0.0/0
УДАЛИТЬ все - 201.223.93.0/24 0.0.0.0/0
DROP all - 180.76.5.0/24 0.0.0.0/0
УДАЛИТЬ все - 220.178.87.62 0.0.0.0/0
УДАЛИТЬ все - 60.166.16.196 0.0.0.0/0
DROP all - 180.137.165.0/24 0.0.0.0/0
УДАЛИТЬ все - 124.237.90.0/24 0.0.0.0/0
УДАЛИТЬ все - 111.224.250.132 0.0.0.0/0
УДАЛИТЬ все - 218.93.127.131 0.0.0.0/0
УДАЛИТЬ все - 222.73.220.67 0.0.0.0/0
УДАЛИТЬ все - 122.227.111.226 0.0.0.0/0
УДАЛИТЬ все - 202.119.43.17 0.0.0.0/0
DROP все - 222.200.180.67 0.0.0.0/0
УДАЛИТЬ все - 190.1.244.175 0.0.0.0/0
DROP all - 186.0.87.0/24 0.0.0.0/0
УБРАТЬ все - 199.59.144.0/22 0.0.0.0/0
УДАЛИТЬ все - 186.149.17.64 0.0.0.0/0
УДАЛИТЬ все - 91.205.41.188 0.0.0.0/0
УДАЛИТЬ все - 90.223.205.138 0.0.0.0/0
УДАЛИТЬ все - 62.216.239.189 0.0.0.0/0
УДАЛИТЬ все - 109.123.118.0/24 0.0.0.0/0
УДАЛИТЬ все - 197.122.161.65 0.0.0.0/0
УДАЛИТЬ все - 89.2.16.204 0.0.0.0/0
УДАЛИТЬ все - 81.65.208.29 0.0.0.0/0
УДАЛИТЬ все - 91.121.123.94 0.0.0.0/0
УДАЛИТЬ все - 212.60.65.174 0.0.0.0/0
УДАЛИТЬ все - 82.165.153.99 0.0.0.0/0
УДАЛИТЬ все - 217.6.49.106 0.0.0.0/0
УДАЛИТЬ все - 88.198.102.204 0.0.0.0/0
УДАЛИТЬ все - 217.172.48.239 0.0.0.0/0
УДАЛИТЬ все - 188.138.16.0/24 0.0.0.0/0
УДАЛИТЬ все - 62.141.45.0/24 0.0.0.0/0
УДАЛИТЬ все - 182.64.181.0/24 0.0.0.0/0
УБРАТЬ все - 122.164.51.0/24 0.0.0.0/0
УДАЛИТЬ все - 117.194.72.0/24 0.0.0.0/0
УДАЛИТЬ все - 117.201.66.0/24 0.0.0.0/0
УДАЛИТЬ все - 117.212.225.0/24 0.0.0.0/0
УДАЛИТЬ все - 120.59.59.208 0.0.0.0/0
УДАЛИТЬ все - 117.229.21.0/24 0.0.0.0/0
DROP all - 117.199.191.0/24 0.0.0.0/0
УДАЛИТЬ все - 59.98.137.219 0.0.0.0/0
УДАЛИТЬ все - 59.93.197.44 0.0.0.0/0
УДАЛИТЬ все - 117.198.176.14 0.0.0.0/0
УДАЛИТЬ все - 182.156.251.0/24 0.0.0.0/0
DROP all - 115.242.141.0/24 0.0.0.0/0
УДАЛИТЬ все - 101.63.201.0/24 0.0.0.0/0
УДАЛИТЬ все - 14.98.74.89 0.0.0.0/0
DROP all - 115.69.254.0/24 0.0.0.0/0
DROP all - 1.39.240.197 0.0.0.0/0
УДАЛИТЬ все - 202.155.87.39 0.0.0.0/0
УДАЛИТЬ все - 202.158.84.104 0.0.0.0/0
УБРАТЬ все - 110.50.85.0/24 0.0.0.0/0
УДАЛИТЬ все - 180.247.5.12 0.0.0.0/0
DROP all - 180.243.170.0/24 0.0.0.0/0
DROP all - 180.247.216.0/24 0.0.0.0/0
DROP all - 125.165.95.163 0.0.0.0/0
DROP all - 180.251.176.160 0.0.0.0/0
УДАЛИТЬ все - 110.137.212.184 0.0.0.0/0
УДАЛИТЬ все - 180.244.211.234 0.0.0.0/0
УДАЛИТЬ все - 79.127.0.0/17 0.0.0.0/0
УДАЛИТЬ все - 46.100.128.43 0.0.0.0/0
УДАЛИТЬ все - 81.12.40.120 0.0.0.0/0
УДАЛИТЬ все - 84.94.78.217 0.0.0.0/0
УДАЛИТЬ все - 85.20.32.87 0.0.0.0/0
УДАЛИТЬ все - 93.63.89.223 0.0.0.0/0
УДАЛИТЬ все - 212.97.32.0/24 0.0.0.0/0
УДАЛИТЬ все - 219.94.193.50 0.0.0.0/0
УДАЛИТЬ все - 23.132.29.45 0.0.0.0/0
УДАЛИТЬ все - 79.140.228.27 0.0.0.0/0
УДАЛИТЬ все - 195.93.208.202 0.0.0.0/0
УДАЛИТЬ все - 2.134.69.0/24 0.0.0.0/0
УДАЛИТЬ все - 95.57.70.0/24 0.0.0.0/0
DROP all - 95.57.156.152 0.0.0.0/0
УДАЛИТЬ все - 201.174.34.178 0.0.0.0/0
УДАЛИТЬ все - 105.137.48.33 0.0.0.0/0
УДАЛИТЬ все - 41.250.215.0/24 0.0.0.0/0
УДАЛИТЬ все - 188.121.60.40 0.0.0.0/0
УДАЛИТЬ все - 94.75.201.82 0.0.0.0/0
УДАЛИТЬ все - 182.177.238.0/24 0.0.0.0/0
УДАЛИТЬ все - 39.48.224.0/24 0.0.0.0/0
УДАЛИТЬ все - 39.54.142.0/24 0.0.0.0/0
УДАЛИТЬ все - 39.51.164.0/24 0.0.0.0/0
DROP all - 182.177.189.0/24 0.0.0.0/0
DROP all - 182.186.21.0/24 0.0.0.0/0
УДАЛИТЬ все - 39.54.215.0/24 0.0.0.0/0
УДАЛИТЬ все - 182.177.91.0/24 0.0.0.0/0
УДАЛИТЬ все - 182.185.35.214 0.0.0.0/0
УДАЛИТЬ все - 182.182.32.124 0.0.0.0/0
УДАЛИТЬ все - 182.183.202.0/24 0.0.0.0/0
УДАЛИТЬ все - 119.155.21.0/24 0.0.0.0/0
DROP all - 202.165.198.0/24 0.0.0.0/0
DROP all - 190.237.191.0/24 0.0.0.0/0
УДАЛИТЬ все - 201.240.232.206 0.0.0.0/0
УДАЛИТЬ все - 124.107.39.96 0.0.0.0/0
УДАЛИТЬ все - 31.63.85.121 0.0.0.0/0
УДАЛИТЬ все - 78.9.44.40 0.0.0.0/0
УДАЛИТЬ все - 89.74.98.14 0.0.0.0/0
DROP all - 109.166.128.3 0.0.0.0/0
УДАЛИТЬ все - 92.84.205.223 0.0.0.0/0
УДАЛИТЬ все - 92.83.33.28 0.0.0.0/0
УДАЛИТЬ все - 83.222.3.90 0.0.0.0/0
УДАЛИТЬ все - 46.20.187.14 0.0.0.0/0
УДАЛИТЬ все - 188.168.92.65 0.0.0.0/0
УДАЛИТЬ все - 46.50.183.5 0.0.0.0/0
DROP all - 46.17.97.0/24 0.0.0.0/0
БРОСИТЬ все - 81.176.0.0/15 0.0.0.0/0
УБРАТЬ все - 213.59.0.0/16 0.0.0.0/0
УДАЛИТЬ все - 2.88.190.101 0.0.0.0/0
УДАЛИТЬ все - 82.214.92.0/24 0.0.0.0/0
УДАЛИТЬ все - 109.106.243.119 0.0.0.0/0
DROP all - 203.211.149.190 0.0.0.0/0
УДАЛИТЬ все - 116.15.108.60 0.0.0.0/0
УДАЛИТЬ все - 121.171.243.76 0.0.0.0/0
УБРАТЬ все - 112.156.97.36 0.0.0.0/0
УДАЛИТЬ все - 85.53.71.27 0.0.0.0/0
УДАЛИТЬ все - 41.95.103.0/24 0.0.0.0/0
УДАЛИТЬ все - 114.42.154.33 0.0.0.0/0
УДАЛИТЬ все - 122.118.51.251 0.0.0.0/0
УДАЛИТЬ все - 114.26.165.82 0.0.0.0/0
УДАЛИТЬ все - 140.92.88.31 0.0.0.0/0
УДАЛИТЬ все - 61.19.66.30 0.0.0.0/0
УДАЛИТЬ все - 61.19.246.92 0.0.0.0/0
УДАЛИТЬ все - 197.2.38.0/24 0.0.0.0/0
УДАЛИТЬ все - 178.211.38.0/24 0.0.0.0/0
DROP all - 195.226.215.0/24 0.0.0.0/0
УБРАТЬ все - 178.137.28.0/24 0.0.0.0/0
УДАЛИТЬ все - 109.207.202.156 0.0.0.0/0
УДАЛИТЬ все - 91.207.210.62 0.0.0.0/0
DROP all - 178.158.100.0/24 0.0.0.0/0
УДАЛИТЬ все - 31.40.224.202 0.0.0.0/0
УДАЛИТЬ все - 213.238.20.228 0.0.0.0/0
DROP все - 94.200.1.197 0.0.0.0/0
УДАЛИТЬ все - 184.73.237.95 0.0.0.0/0
УДАЛИТЬ все - 149.169.125.107 0.0.0.0/0
DROP all - 32.88.197.196 0.0.0.0/0
УДАЛИТЬ все - 12.192.107.190 0.0.0.0/0
УДАЛИТЬ все - 68.68.22.236 0.0.0.0/0
УДАЛИТЬ все - 97.87.88.46 0.0.0.0/0
УДАЛИТЬ все - 98.242.217.240 0.0.0.0/0
УДАЛИТЬ все - 75.68.163.125 0.0.0.0/0
УДАЛИТЬ все - 66.231.84.242 0.0.0.0/0
УДАЛИТЬ все - 208.67.100.12 0.0.0.0/0
DROP all - 199.47.148.0/22 0.0.0.0/0
УДАЛИТЬ все - 76.12.235.50 0.0.0.0/0
УДАЛИТЬ все - 67.210.12.12 0.0.0.0/0
DROP all - 216.245.200.53 0.0.0.0/0
УДАЛИТЬ все - 74.63.219.42 0.0.0.0/0
УДАЛИТЬ все - 35.3.108.108 0.0.0.0/0
DROP all - 199.189.249.84 0.0.0.0/0
УДАЛИТЬ все - 207.46.232.182 0.0.0.0/0
УДАЛИТЬ все - 208.86.228.222 0.0.0.0/0
УДАЛИТЬ все - 207.29.253.170 0.0.0.0/0
DROP all - 159.182.172.171 0.0.0.0/0
DROP all - 173.244.158.199 0.0.0.0/0
УДАЛИТЬ все - 184.82.8.145 0.0.0.0/0
УДАЛИТЬ все - 64.127.130.53 0.0.0.0/0
УДАЛИТЬ все - 67.151.191.13 0.0.0.0/0
УДАЛИТЬ все - 70.34.195.44 0.0.0.0/0
УДАЛИТЬ все - 67.215.238.10 0.0.0.0/0
УДАЛИТЬ все - 184.95.51.40 0.0.0.0/0
DROP all - 66.85.190.124 0.0.0.0/0
УДАЛИТЬ все - 184.154.217.135 0.0.0.0/0
УДАЛИТЬ все - 173.97.3.159 0.0.0.0/0
УДАЛИТЬ все - 206.169.24.73 0.0.0.0/0
УДАЛИТЬ все - 74.54.220.199 0.0.0.0/0
УДАЛИТЬ все - 184.173.186.57 0.0.0.0/0
УДАЛИТЬ все - 184.173.165.235 0.0.0.0/0
УДАЛИТЬ все - 184.173.172.117 0.0.0.0/0
DROP all - 76.164.224.0/20 0.0.0.0/0
DROP all - 76.164.192.0/19 0.0.0.0/0
УДАЛИТЬ все - 72.26.195.73 0.0.0.0/0
УДАЛИТЬ все - 98.126.179.14 0.0.0.0/0
DROP all - 208.79.210.187 0.0.0.0/0
УДАЛИТЬ все - 209.160.24.136 0.0.0.0/0
УДАЛИТЬ все - 186.88.94.122 0.0.0.0/0
УДАЛИТЬ все - 113.22.119.248 0.0.0.0/0
УДАЛИТЬ все - 115.77.86.0 0.0.0.0/0
УДАЛИТЬ все - 113.168.111.0/24 0.0.0.0/0
УДАЛИТЬ все - 113.162.56.0/24 0.0.0.0/0
DROP all - 46.161.86.0/24 0.0.0.0/0
УДАЛИТЬ все - 10.0.0.0/8 0.0.0.0/0
УДАЛИТЬ все - 169.254.0.0/16 0.0.0.0/0
DROP all - 172.16.0.0/12 0.0.0.0/0
УДАЛИТЬ все - 127.0.0.0/8 0.0.0.0/0
УБРАТЬ все - 224.0.0.0/4 0.0.0.0/0
БРОСИТЬ все - 240.0.0.0/5 0.0.0.0/0
УДАЛИТЬ все - 239.255.255.0/24 0.0.0.0/0
УДАЛИТЬ все - 255.255.255.255 0.0.0.0/0
DROP all - 0.0.0.0/0 0.0.0.0/0 состояние НЕДЕЙСТВИТЕЛЬНО
LOG tcp - 0.0.0.0/0 0.0.0.0/0 tcp dpt: 21 флаги журнала 0 уровень 4
LOG udp - 0.0.0.0/0 0.0.0.0/0 udp dpt: 21 флаги журнала 0 уровень 4
Судя по тому, что вы опубликовали, вы теряете только трафик, поступающий из 81.176.0.0/15 или находится в INVALID штат. У вас есть другие записи о доставке, но они не достигнуты. Могут ли быть уместны другие правила? Я не вижу LOG цели, но вы показываете мне логи.
Вставьте полный набор правил.
Похоже, вам нужна политика отклонения или отбрасывания в ваших цепочках. По умолчанию принято. Как отметили другие, будут приняты СВЯЗАННЫЕ и УСТАНОВЛЕННЫЕ соединения.
Судя по вашим правилам, вы устанавливаете правила по частям, а не с политиками и правилами. Попробуйте установить Shorewall брандмауэр. Он запакован для многих дистрибутивов. Документация хороша, и есть рабочие примеры конфигураций для 1, 2 и 3 интерфейсов. Это касается автономных систем, межсетевых экранов и межсетевых экранов с DMZ.
Исходный порт - 80 для этих подключений, а флаги - ACK SYN, что означает, что ваш компьютер отправил SYN на порт 80 этих хостов и, таким образом, инициировал соединение.
Часто вверху есть правило, разрешающее СВЯЗАННЫЕ и УСТАНОВЛЕННЫЕ сеансы, и они, вероятно, соответствуют этому правилу. Может ли это быть так?
Пожалуйста, опубликуйте свою полную конфигурацию, часть цепочки не имеет смысла.