server autoban script

V poslední době mne dost štou spammeři a podobná havěť. Přináším proto skriptík který stáhne z netu list posledních 1000 aktivních spammerů a zablokuje je na firewallu.

Rozhodl jsem se že budu banovat tyto IP aspoň zčásti. Skript zveřejňuji, pokud budete mít nějakou vychytávku, rozdělte se :)

#!/bin/sh

########################################

# firewall ban skript pro wareznet.cz #

########################################

# automatic banlist                    #

# by: Rainbof.eu                       #

# version: 0.5 14/7/2010               #

########################################

# adresa zdroje spamlistu

url='http://www.fspamlist.com/programs/export/ip0614201061749.txt'

#seznam zakazanych

BLACKLIST=/tmp/ban_today.txt

wget $url -O $BLACKLIST

for x in `grep -v ^# $BLACKLIST | awk '{print $1}'`; do

        echo "zakazuji: $x ..."

        iptables -A INPUT -t filter -s $x -j DROP

done

rychlá Instalace:

sudo -i

mkdir /opt/firewall/

nano -w /opt/firewall/11-autoban.sh

(vlozte text skriptu, ulozte)

crontab -e

dopiste na konec radku a ulozte

00 22 * * * /opt/firewall/11-autoban.sh
(na konci musi byt jeden prazdny radek)

exit (konec root rezimu)

--hotovo--

skript je to jednoduchý, bude li zájem zveřejním i zbytek firewallu, uvítám připomínky a vychytávky.