サーバー にアクセスしてくる不明なIPアドレスをすべてブロックしたい。

Question

タイトルの通りです。自分のサーバー に複数のIPアドレスからアクセスがありログインを試みているようです。（まだwebには何もないのでいろんな人からアクセスされるとは考えにくいです）

これら一つ一つブロックしていてもキリがないので、自分のIPアドレスにアクセスしてくる不明なIPアドレスをすべてコマンドなどでブロックする方法はないでしょうか？

今自分でもそのような方法を調べていますがまだ決定的な方法はわかっていません。

Answer 1

無理
不明なIPを知る事は出来ません　だって不明だもん
知っているIPのみを許可する事は出来ます
この考え方をホワイトリストと言います

ただし、中国に割り当てられたIPを防ぎたいと言うような場合に防ぐことは可能です(ipv4に限る)
ネット上に転がってる中国のIPリスト拾って来て全部ブロックしてください

Comments

[atage517]

質問の仕方が悪かったですね。以下のように自分のサーバー にアクセスしてくる見知らぬIPアドレスがたくさんあって、これらをブロックしたかったのですがいちいちすべてやっていたら時間がかかるので、このような悪意を持ったIPアドレスを何らかの方法でブロックできないかということでした。

Jun 25 04:30:09 118-27-7-33 sshd[14945]: Failed password for root from 218.92.0.192 port 55053 ssh2
Jun 25 04:30:09 118-27-7-33 sshd[14945]: Failed password for root from 218.92.0.192 port 55053 ssh2
Jun 25 04:30:09 118-27-7-33 sshd[14945]: Failed password for root from 218.92.0.192 port 55053 ssh2
Jun 25 04:30:09 118-27-7-33 sshd[14945]: Received disconnect from 218.92.0.192 port 55053:11: [preauth]
Jun 25 04:30:09 118-27-7-33 sshd[14945]: Disconnected from 218.92.0.192 port 55053 [preauth]
Jun 25 04:31:08 118-27-7-33 sshd[14948]: error: Could not load host key: /etc/ssh/ssh_host_dsa_key
Jun 25 04:31:09 118-27-7-33 sshd[14948]: Failed password for root from 218.92.0.192 port 58860 ssh2
Jun 25 04:31:09 118-27-7-33 sshd[14948]: Failed password for root from 218.92.0.192 port 58860 ssh2
Jun 25 04:31:09 118-27-7-33 sshd[14948]: Failed password for root from 218.92.0.192 port 58860 ssh2
Jun 25 04:31:09 118-27-7-33 sshd[14948]: Received disconnect from 218.92.0.192 port 58860:11: [preauth]
Jun 25 04:31:09 118-27-7-33 sshd[14948]: Disconnected from 218.92.0.192 port 58860 [preauth]
Jun 25 04:32:10 118-27-7-33 sshd[14950]: error: Could not load host key: /etc/ssh/ssh_host_dsa_key
Jun 25 04:32:10 118-27-7-33 sshd[14950]: Failed password for root from 218.92.0.192 port 13310 ssh2
Jun 25 04:32:10 118-27-7-33 sshd[14950]: Failed password for root from 218.92.0.192 port 13310 ssh2
Jun 25 04:32:10 118-27-7-33 sshd[14950]: Failed password for root from 218.92.0.192 port 13310 ssh2
Jun 25 04:32:10 118-27-7-33 sshd[14950]: Received disconnect from 218.92.0.192 port 13310:11: [preauth]
Jun 25 04:32:10 118-27-7-33 sshd[14950]: Disconnected from 218.92.0.192 port 13310 [preauth]
Jun 25 04:32:41 118-27-7-33 sshd[14952]: error: Could not load host key: /etc/ssh/ssh_host_dsa_key
Jun 25 04:32:42 118-27-7-33 sshd[14952]: Failed password for root from 222.186.31.166 port 44872 ssh2
Jun 25 04:32:42 118-27-7-33 sshd[14952]: Failed password for root from 222.186.31.166 port 44872 ssh2
Jun 25 04:32:42 118-27-7-33 sshd[14952]: Failed password for root from 222.186.31.166 port 44872 ssh2
Jun 25 04:32:43 118-27-7-33 sshd[14952]: Received disconnect from 222.186.31.166 port 44872:11: [preauth]
Jun 25 04:32:43 118-27-7-33 sshd[14952]: Disconnected from 222.186.31.166 port 44872 [preauth]
Jun 25 04:32:43 118-27-7-33 sshd[14954]: error: Could not load host key: /etc/ssh/ssh_host_dsa_key
Jun 25 04:32:44 118-27-7-33 sshd[14954]: Failed password for root from 222.186.31.166 port 57206 ssh2
Jun 25 04:32:44 118-27-7-33 sshd[14954]: Failed password for root from 222.186.31.166 port 57206 ssh2
Jun 25 04:32:44 118-27-7-33 sshd[14954]: Failed password for root from 222.186.31.166 port 57206 ssh2
Jun 25 04:32:44 118-27-7-33 sshd[14954]: Received disconnect from 222.186.31.166 port 57206:11: [preauth]
Jun 25 04:32:44 118-27-7-33 sshd[14954]: Disconnected from 222.186.31.166 port 57206 [preauth]
Jun 25 04:32:44 118-27-7-33 sshd[14956]: error: Could not load host key: /etc/ssh/ssh_host_dsa_key
Jun 25 04:32:46 118-27-7-33 sshd[14956]: Failed password for root from 222.186.31.166 port 19585 ssh2
Jun 25 04:32:46 118-27-7-33 sshd[14956]: Failed password for root from 222.186.31.166 port 19585 ssh2
Jun 25 04:32:46 118-27-7-33 sshd[14956]: Failed password for root from 222.186.31.166 port 19585 ssh2
attachment(0)

ホワイトリストに自分のipアドレスのみを許可すれば自分以外のIPアドレスが自分のサーバにアクセスすることはできなくなるということでよろしいでしょうか？

[atage517]

これは一部にすぎませんがこのようなアクセスがたくさん確認できます

[CHERRY]

利用者のIP アドレスがわかっていて限定されているのであれば、ホワイトリスト形式が簡単だとおもいます。

[atage517]

皆さんアドバイスありがとうございました！

[hentaiman]

出来ないって言ってんじゃん

[hentaiman]

不正っぽいアクセスされるたびに記録していく手段はあるが、質問内容とは合わないしな

[atage517]

いつもありがとうございます！まだまだ勉強不足なので質問内容と意図していることが必ずしも一致してないと思いますがお許しください

Answer 2

まずは不明でないアドレスを定義しましょう。
それがしっかりできたなら、それ以外のアドレスをファイアウオールでブロックするだけでいいです。

で、あなたんちの回線は固定アドレスなんでしょうか

Answer 3

IPアドレス(あるいはサブネットアドレス)を指定して、ファイアーウォールでブロックすることは当然可能です。
フィアーウォールの基本的な機能です。

もしくは、IPアドレス(あるいはサブネットアドレス)を指定して、それ以外からのアクセスをブロックすることも出来ます。