Vlákno názorů ke článku GeoIP firewall na UBUNTU 16.04 od anonym - ako potom riesis dostupnost klientom z SK/CZ z...
-
karel (neregistrovaný)
Dobry den,
ake riesenie prosim odporucate? Uvazujem o filtracii na zaklade geoip, nakolko niektore sluzby potrebujem mat dostupne lokalne, z jednej oblasti.. Niektore sluzby nemusia byt predsa "zbytocne" exponovane sietam, ktore sluzbu nebudu nikdy legitimne potrebovat a su zajimave iba pre utocnikov.
Vdaka
-
V pripade, ze dany "nakup" prebehol standardne, pre dany IP range je zmena zaznacena vo WhoIs databaze, co by malo byt odzrkadlene v zaznamoch v GeoIPCountryWhois.csv
Aby dochadzalo k refreshu udajov z GeoIP databazy a z Whois zaznamov, je tam script /etc/cron.daily/update_geoip.sh
Samozrejme nic nie je 100%, urcite sa najdu "podrukou" routovane range, ku ktorym nie je regulerny zaznam vo Whois databaze, holt, na toto som zatial nenasiel riesenie.
