filtrar una ip

veig que al servidor web es fan multiples peticions des d'una ip determinada, masses. Finalment he decidit filtrar o 'banear' aquesta ip ja que un usuari està aprofitant un compte que te al servidor per rellançar peticions a altres webs i d'aquesta manera saltar-se el filtre que té al seu treball,

iptables -A INPUT -s 195.76.207.245 -j DROP

iptables -A OUTPUT -d 195.76.207.245 -j DROP

ja veurem com funciona pero, sayonara baby.

ies-sabadell:/var/log/apache2# iptables -nL


Chain INPUT (policy ACCEPT)
target prot opt source destination
DROP all -- 195.76.207.245 0.0.0.0/0
DROP all -- 195.76.207.245 0.0.0.0/0
Chain FORWARD (policy ACCEPT)
target prot opt source destination
Chain OUTPUT (policy ACCEPT)
target prot opt source destination
DROP all -- 0.0.0.0/0 195.76.207.245

catxé d'squid no funciona. No indica mal funcionament

Avui resulta que el servei d'squid, de proxy-catxé està funcionant pero quan li arriben les peticions queden bloquejades.

si trec les regles d'iptables que li reenvia a squid les peticions de manera transparent, així no s'ha de configurar res al navegadors,  no funcionava.

iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j REDIRECT --to-port 3128

Finalment i com la catxé està al 80% i 20 GBytes decideixo esborrar-la i crear-la de nou.

1.- paro Squid

service squid stop o /etc/init.d/squid stop

2.-Esborro els directori de log i la catxé :

rm -Rf /var/log/squid/*
rm -Rf /catxe/*    #en el meu cas el tinc en una partició apart.

3.- Després, per tornar a crear la estructura de directoris

squid -z

4.-i per últim arrancar squid.

service squid start  o /etc/init.d/squid start

ara torna a funcionar.

L'ordre tail -f /var/log/squid/access.log  torna a donar entrada de peticions.


.