חסימת IP מגישה לאתר שלי
-
יש לי VPS עם אובונטו.
אני רוצה לחסום כמה IP מלגשת לשני פורומי הנודביבי שמותקנים עליו.
דרך האופציה המובנת במערכת נודביבי לא עבד לי.
יש דרך ברמת השרת?
תודה
אני רוצה חסימה כמו שcloud flare חוסם בוטים-שנותן eror 1000 ומשהו@מישהו12 אני משער שאתה יודע שאובונטו (לינוקס) כולל גם פיירוול..
sudo ufw reject from <ipppppp> to anyההבדל בין
denyל-rejectהוא שבראשון זה מופיע בדרך כלל כ׳לא מגיב׳ (כלומר מי שמנסה לגשת לכתובת הזו ונחסם על ידי הפיירוול - לא רואה שהוא נחסם הוא יכול לראות לפעמים פשוט ש׳השרת לא הגיב׳)
ובשני זה מופיע ממש כחסימה (כלומר התשובה היא ׳נחסמת׳ בערך) -
@מישהו12 אני משער שאתה יודע שאובונטו (לינוקס) כולל גם פיירוול..
sudo ufw reject from <ipppppp> to anyההבדל בין
denyל-rejectהוא שבראשון זה מופיע בדרך כלל כ׳לא מגיב׳ (כלומר מי שמנסה לגשת לכתובת הזו ונחסם על ידי הפיירוול - לא רואה שהוא נחסם הוא יכול לראות לפעמים פשוט ש׳השרת לא הגיב׳)
ובשני זה מופיע ממש כחסימה (כלומר התשובה היא ׳נחסמת׳ בערך)@chv אמר בחסימת IP מגישה לאתר שלי:
@מישהו12 אני משער שאתה יודע שאובונטו (לינוקס) כולל גם פיירוול..
sudo ufw reject from <ipppppp> to anyההבדל בין
denyל-rejectהוא שבראשון זה מופיע בדרך כלל כ׳לא מגיב׳ (כלומר מי שמנסה לגשת לכתובת הזו ונחסם על ידי הפיירוול - לא רואה שהוא נחסם הוא יכול לראות לפעמים פשוט ש׳השרת לא הגיב׳)
ובשני זה מופיע ממש כחסימה (כלומר התשובה היא ׳נחסמת׳ בערך)למיטב ידיעתי זה לא מופעל כברירת מחדל בקונטאבו
-
@chv אמר בחסימת IP מגישה לאתר שלי:
@מישהו12 אני משער שאתה יודע שאובונטו (לינוקס) כולל גם פיירוול..
sudo ufw reject from <ipppppp> to anyההבדל בין
denyל-rejectהוא שבראשון זה מופיע בדרך כלל כ׳לא מגיב׳ (כלומר מי שמנסה לגשת לכתובת הזו ונחסם על ידי הפיירוול - לא רואה שהוא נחסם הוא יכול לראות לפעמים פשוט ש׳השרת לא הגיב׳)
ובשני זה מופיע ממש כחסימה (כלומר התשובה היא ׳נחסמת׳ בערך)למיטב ידיעתי זה לא מופעל כברירת מחדל בקונטאבו
@a0533057932 אמר בחסימת IP מגישה לאתר שלי:
זה לא מופעל
מה הכוונה ׳זה׳?
אתה מתכוין ל-ufw? זה בטוח ״מופעל״ כמעט בכל מופע נורמלי של אובונטו - בלי קשר לאיזה מחשב או נותן שירות מריץ אותו.
אתה אולי מתבלבל בין העניין של הקינפוג הקיים של הפיירוול - זה בהחלט יכול להיות שונה בין וונדורים, יכול להיות לדוגמא שקונטבו פותחים בברירת מחדל את פורט 22 לקריאות מבחוץ. וונדורים אחרים לא פותחים אלא אתה צריך לפתוח לבד (זה נראה לי אגב נכון - הדוגמא הזו) -
@a0533057932 אמר בחסימת IP מגישה לאתר שלי:
זה לא מופעל
מה הכוונה ׳זה׳?
אתה מתכוין ל-ufw? זה בטוח ״מופעל״ כמעט בכל מופע נורמלי של אובונטו - בלי קשר לאיזה מחשב או נותן שירות מריץ אותו.
אתה אולי מתבלבל בין העניין של הקינפוג הקיים של הפיירוול - זה בהחלט יכול להיות שונה בין וונדורים, יכול להיות לדוגמא שקונטבו פותחים בברירת מחדל את פורט 22 לקריאות מבחוץ. וונדורים אחרים לא פותחים אלא אתה צריך לפתוח לבד (זה נראה לי אגב נכון - הדוגמא הזו)@chv אמר בחסימת IP מגישה לאתר שלי:
@a0533057932 אמר בחסימת IP מגישה לאתר שלי:
זה לא מופעל
מה הכוונה ׳זה׳?
אתה מתכוין ל-ufw? זה בטוח ״מופעל״ כמעט בכל מופע נורמלי של אובונטו - בלי קשר לאיזה מחשב או נותן שירות מריץ אותו.
אתה אולי מתבלבל בין העניין של הקינפוג הקיים של הפיירוול - זה בהחלט יכול להיות שונה בין וונדורים, יכול להיות לדוגמא שקונטבו פותחים בברירת מחדל את פורט 22 לקריאות מבחוץ. וונדורים אחרים לא פותחים אלא אתה צריך לפתוח לבד (זה נראה לי אגב נכון - הדוגמא הזו)חומת אש מכובה
-
@chv אמר בחסימת IP מגישה לאתר שלי:
@a0533057932 אמר בחסימת IP מגישה לאתר שלי:
זה לא מופעל
מה הכוונה ׳זה׳?
אתה מתכוין ל-ufw? זה בטוח ״מופעל״ כמעט בכל מופע נורמלי של אובונטו - בלי קשר לאיזה מחשב או נותן שירות מריץ אותו.
אתה אולי מתבלבל בין העניין של הקינפוג הקיים של הפיירוול - זה בהחלט יכול להיות שונה בין וונדורים, יכול להיות לדוגמא שקונטבו פותחים בברירת מחדל את פורט 22 לקריאות מבחוץ. וונדורים אחרים לא פותחים אלא אתה צריך לפתוח לבד (זה נראה לי אגב נכון - הדוגמא הזו)חומת אש מכובה
@a0533057932 צודק! הרצתי ב-VPS של קונטאבו
sudo ufw statusוקיבלתי
Status: inactiveמעניין.. אני לא רואה בממשק שלהם אפשרויות של חומת אש, חסימות לפי טווחי ip וכו׳
בנוגע אליך @מישהו12 - אם ה-DNS של הדומיין מועבר דרך קלאודפלייר - זה אפשרי לחסום שם ip לפי כל פרמטר שרוצים (ואפשר גם לבצע רידיירקטינג עד כמה שזכור לי.. אז אתה יכול לשלוח אותם לאיזה JDN
) -
@a0533057932 צודק! הרצתי ב-VPS של קונטאבו
sudo ufw statusוקיבלתי
Status: inactiveמעניין.. אני לא רואה בממשק שלהם אפשרויות של חומת אש, חסימות לפי טווחי ip וכו׳
בנוגע אליך @מישהו12 - אם ה-DNS של הדומיין מועבר דרך קלאודפלייר - זה אפשרי לחסום שם ip לפי כל פרמטר שרוצים (ואפשר גם לבצע רידיירקטינג עד כמה שזכור לי.. אז אתה יכול לשלוח אותם לאיזה JDN
)@chv אמר בחסימת IP מגישה לאתר שלי:
@a0533057932 צודק! הרצתי ב-VPS של קונטאבו
sudo ufw statusוקיבלתי
Status: inactiveמעניין.. אני לא רואה בממשק שלהם אפשרויות של חומת אש, חסימות לפי טווחי ip וכו׳
בנוגע אליך @מישהו12 - אם ה-DNS של הדומיין מועבר דרך קלאודפלייר - זה אפשרי לחסום שם ip לפי כל פרמטר שרוצים (ואפשר גם לבצע רידיירקטינג עד כמה שזכור לי.. אז אתה יכול לשלוח אותם לאיזה JDN
)אין להם חומת אש
אבל הם נותנים אפשרות לקבל לוח ניהול וובמין שבו אפשר להגדיר את כל הנ"ל עם אני זוכר נכון -
@a0533057932 צודק! הרצתי ב-VPS של קונטאבו
sudo ufw statusוקיבלתי
Status: inactiveמעניין.. אני לא רואה בממשק שלהם אפשרויות של חומת אש, חסימות לפי טווחי ip וכו׳
בנוגע אליך @מישהו12 - אם ה-DNS של הדומיין מועבר דרך קלאודפלייר - זה אפשרי לחסום שם ip לפי כל פרמטר שרוצים (ואפשר גם לבצע רידיירקטינג עד כמה שזכור לי.. אז אתה יכול לשלוח אותם לאיזה JDN
)@chv אמר בחסימת IP מגישה לאתר שלי:
בנוגע אליך @מישהו12 - אם ה-DNS של הדומיין מועבר דרך קלאודפלייר - זה אפשרי לחסום שם ip לפי כל פרמטר שרוצים (ואפשר גם לבצע רידיירקטינג עד כמה שזכור לי.. אז אתה יכול לשלוח אותם לאיזה JDN )
החשבון בלאודפלייר אינו שלי...
@a0533057932 אמר בחסימת IP מגישה לאתר שלי:
אבל הם נותנים אפשרות לקבל לוח ניהול וובמין שבו אפשר להגדיר את כל הנ"ל עם אני זוכר נכון
איך?
והאם יש דרך להפעיל את חומת האש? -
@מישהו12 אתה יכול כמובן להפעיל את ה-
ufw.. בצורה ידנית (sudo ufw enable)
אבל תיצטרך לפתוח ולסגור את הפורטים הנכונים - מה שכבר היה מוגדר לך כברירת מחדל (כגון לפתוח את פורט 22 ל-SSH, לפתוח 80 ו-443 לתעבורה של גלישה - רק לתוך התוכנת שרת שמותקנת, וכו׳)
וגם לא ברור לי עצמי איך זה יתפקד אם תפעיל את זה תוך כדי שאתה מחובר VNC מעניין לחשוב על זה.. -
@מישהו12 אתה יכול כמובן להפעיל את ה-
ufw.. בצורה ידנית (sudo ufw enable)
אבל תיצטרך לפתוח ולסגור את הפורטים הנכונים - מה שכבר היה מוגדר לך כברירת מחדל (כגון לפתוח את פורט 22 ל-SSH, לפתוח 80 ו-443 לתעבורה של גלישה - רק לתוך התוכנת שרת שמותקנת, וכו׳)
וגם לא ברור לי עצמי איך זה יתפקד אם תפעיל את זה תוך כדי שאתה מחובר VNC מעניין לחשוב על זה..הבלוג שלי
https://aiv-dev.com/he-IL/ -
@מישהו12 אותו דבר..
כנראה (אני משער, לא בדקתי בפועל או בגוגל) סשן פעיל לא מתנתק מיד.אבל אגב אפשר להגדיר את הufw בלי להפעילה - רק לקנפג אותה ואז אחרי שקינפגת הכל - אתה מפעיל אותה.
זה לא מסובךבנוגע ל-VNC כיוון שאין לזה פורט קבוע, אלא זה לפי מה שהצמידו למכונה הספציפית - תצטרך כל פעם לפתוח את מה שעכשיו מוגדר (אני זוכר שבקונטבו יש תפריט שרואים את זה)
-
@מישהו12 אותו דבר..
כנראה (אני משער, לא בדקתי בפועל או בגוגל) סשן פעיל לא מתנתק מיד.אבל אגב אפשר להגדיר את הufw בלי להפעילה - רק לקנפג אותה ואז אחרי שקינפגת הכל - אתה מפעיל אותה.
זה לא מסובךבנוגע ל-VNC כיוון שאין לזה פורט קבוע, אלא זה לפי מה שהצמידו למכונה הספציפית - תצטרך כל פעם לפתוח את מה שעכשיו מוגדר (אני זוכר שבקונטבו יש תפריט שרואים את זה)
@chv אמר בחסימת IP מגישה לאתר שלי:
בנוגע ל-VNC
למיטב הבנתי אין איך לחסום אותו בחומת אש
כל מטרתו הוא למקרה שמשהו נהרס לך בחומת האש שיהיה לך איך לתקן
אבל אתה יותר מומחה ממני בעניין
(נ.ב. הוא פועל עוד לפני העלאת מערכת ההפעלה)
 { const baseUrl = "https://www.google.co.il/search?q=site:mitmachim.top"; const m = location.pathname.match(/^\/(topic|category)\/(\d+)/); const type = m ? m[1] : null; const id = m ? m[2] : null; let searchInput; function search(path = "") { const query = searchInput.value.trim(); if (query) { window.open(`${baseUrl}${path}%20${encodeURIComponent(query)}`, "_blank"); } } let buttons = {}; buttons.searchAll = { id: "bb-search-all", label: `חיפוש ${type ? "בכל הפורום" : ""}`, className: type ? "btn-secondary" : "btn-primary", callback: () => search(), }; if (type === "topic") { buttons.searchTopic = { label: "חיפוש בנושא זה", className: "btn-primary", callback: () => search(`/topic/${id}`), }; } else if (type === "category") { buttons.searchCategory = { label: "חיפוש בקטגוריה זו", className: "btn-primary", callback: () => search(`/category/${id}`), }; } buttons.cancel = { label: "ביטול", className: "btn-default", "data-bs-dismiss": "modal" }; const dialog = bootbox.dialog({ title: '<div style="text-align:center;"><img src="/assets/uploads/files/1625950269825-mt-google.png" width="400" alt="חיפוש בגוגל"></div>', message: '<input id="bb-inp" class="bootbox-input bootbox-input-text form-control" placeholder="הקלידו כדי לחפש בגוגל" autocomplete="off"/>', buttons, backdrop: true, show: true, onEscape: true }); dialog.on("shown.bs.modal", function () { searchInput = document.getElementById("bb-inp"); if (searchInput) { searchInput.focus(); searchInput.addEventListener("keydown", function (e) { if (e.key === "Enter") { e.preventDefault(); const query = this.value.trim(); if (query) { search(); dialog.modal("hide"); } } else if (e.key === "Escape") { e.preventDefault(); dialog.modal("hide"); } }); } const searchAllButton = document.getElementById("bb-search-all"); if (searchAllButton) { searchAllButton.title = "לחצו על אנטר כדי לחפש"; } }); })(); void 0;){kind=link}