Можно ли закрыть доступ с сервера на определенный ip?

Question

[Иван Иванов]

Сегодня hetzner заблокировал мой сервер за атаку на 144.0.2.180.80.
https://forum.vestacp.com/viewtopic.php?f=28&t=176...
кстати, vestacp после этого открывалась с 502 ошибкой, как и в предыдущий раз после аналогичной атаки.
На данный момент ищу человека, который бы помог решить этот вопрос, но а пока простой вопрос - можно ли закрыть доступ с сервера на определенный ip, т. е. на 144.0.2.180.80 (я так понял 80 в конце это порт). Через iptables, насколько понимаю можно заблокировать входящие запросы, а исходящие как-то можно? Спасибо.

Answer 1

[SagePtr]

Выкинуть VestaCP, более стрёмную и бесполезную панель управления сервером не встречал.
Ещё и решето, как разработчики могли налажать в полторах функциях - непонятно.

Comments

[Sanes]

Давно пора. Морально устарела. Если подключают сторонние репы, могли бы и разные версии PHP хотя бы сделать.

[Иван Иванов]

И какую из бесплатных посоветуете? Платные не предлагать, у меня пару десятков впс и несколько серверов...

[Sanes]

Роман Кистин, BrainyCP, CentosPanel или FastPanel

[SagePtr]

Роман Кистин, тот же VirtualMin, который вырос из WebMin и получил довольно много функций

Answer 2

[Dimonchik]

исходящие можно и НУЖНО, их по этой причине и блокируют

Comments

[Иван Иванов]

Как?

[Dimonchik]

что в iptables не получается? drop к дестинейшшину ?

[Иван Иванов]

dimonchik2013, На данный момент нашел такой пример

iptables -t nat -A PREROUTING -p tcp -d 15.45.23.67 --dport 80 -j DNAT --to-destination 192.168.1.1-192.168.1.10

Что-то вроде такого использовать? Если не затруднит, можете подсказать, какой Ip указывать к --to-destination и как сюда привязать drop? Спасибо.

[Dimonchik]

https://www.cyberciti.biz/tips/linux-iptables-6-ho...

Answer 3

[АртемЪ]

Через iptables, насколько понимаю можно заблокировать входящие запросы, а исходящие как-то можно?

Можно, точно так же как и входящие.

Answer 4

[Руслан Федосеев]

https://www.opennet.ru/docs/RUS/iptables/

читайте до понимания.

Ну или наймите админа