Скрипт на bash для быстрого блокирования и разблокирования адресов

Не совсем понял - зачем этот скрипт? Логика его работы какая?

Dram,

Это оболочка вокруг ip route add blackhole / ip route del blackhole.

Кроме того, если есть необходимость банить подсетями, проще это делать из файла. Т.е. засунули в текстовик все CIDR, которые забанить нужно, а далее вызываем:

Скрипт по ссылке в стартпосте обновлен, теперь есть полноценная работа с IPv6, если вы ему подсунете недействительный IPv6 / IPv4 скрипт среагирует соответственно.

ВНИМАНИЕ: проверка на валидность IPv6 адреса ведется с помощью утилиты ipcalc, для корректной работы она должна быть у вас установлена.

mark2011, в 159 строке вы имя файла закавычили, а вот в 164-й - нет, т.е. файлы с пробелом в имени будут выдавать ошибку. Обычная беда разработчиков скриптов.

Оптимизайка, спасибо, поправил.

Новая версия скрипта: blacklist v0.2 - добавлено логирование действий, а также настроен logrotate. Код на pastebin больше не будет обновляться, проект переезжает на гитхаб. Ссылка: https://github.com/mark2013/blacklist (да, это тоже я, цифры указывают на год регистрации))))))))

mark2011, лучше сделайте что-то аналогичное barf.pl для nginx или перепишите сам barf для тех случаев, когда пёрл не желателен.

Новая версия скрипта: 0.3

В новой версии добавлена мультиязычная поддержка. Пока доступен только русский язык.

---------- Добавлено 10.04.2019 в 11:28 ----------

Новая версия скрипта: 0.3

В новой версии добавлена мультиязычная поддержка. Пока доступен только русский язык.

Все равно не понимаю, вот нужно забанить мне айпи или подсеть.

Я вбиваю в консоль

и все.

Так зачем нужен другой инструмент?

Dram,

Да, в случае единичного / единичных IP - всё верно.

Но бывают такие случаи, когда нужно массово банить. Пример - мой почтовый сервер (собственно, почему я и взялся за такую разработку). Лезут круглые сутки. Со всех концов света... у меня уже в бане десятки тысяч подсетей... и вся эта радость в iptables просто зависнет. Поэтому используется ip route add blackhole / ip route del blackhole.

Опять же, единичный IP вбить - не проблема. Но как вы поступите, если надо страну заблокировать? geoip нынче платный :( а тот, что бесплатный, уже не обновляется... я делаю так: скачиваю файл с зонами и делаю так:

всё, все IP забанены.

Если нужно разбанить:

Всё, разбанено. Дело 1 секунды. А сколько бы вы вручную возились?

Плюс в скрипте - логирование, logrotate настроен, а значит у вас лог не будет разрастаться до бесконечности. Т.е. всяко если встанет вопрос "а банил ли я IP такой-то" - можно будет отследить. Зачем? Другой вопрос, но такая функциональность присутствует.

Новая версия 0.3.1

В новой версии: