[Ubuntu] Wie kann ich nur IPs von Deutschland zulassen?

nocheiner schrieb:
> Gar nicht. Du hast "Internet" nicht verstanden, bitte umgehend Server
> vom Netz nehmen, du bist eine Gefahr für den Rest der Internet-Welt.

Es gibt in manchen Firewalls die Möglichkeit, Regionen komplett zu 
blocken. Mit gutem Grund.

Aha. Interessant. Schon mal etwas von Proxies und VPN gehoert? Also 
vergiss es.
Aussortieren von IPs ist ein ausserordentlich duemmliches Konzept. Soll 
eine Dienstleistung zu ueberhoehten Preisen verkauft werden ? Dann ist 
sie warscheinlich eh nichts, aeh nicht marktfaehig. Resp es gibt 
Konkurrenten, die bringen dasselbe fuer ein Butterbrot mit Marmelade.

Unabhängig davon, wie leicht es umgangen werden kann:

Es spart enorm Traffic und CPU-Leistung, wenn der Server nicht 24/7 
damit beschäftigt ist, für Russische und Chinesische IPs 
Benutzernamen-Passwort-Listen durchzuprobieren.
(Unahbhängig davon, ob die wirklich selber Verursacher sind, oder nur 
mittels Trojaner dazu missbraucht werden...)

Also zum Thema zurück (unter der Annahme das der TE einen Apachen 
sperren will):

apt-get install libapache2-mod-geoip

evtl.: "a2enmod geoip".

evtl.: GeoIP-Datenbank herunterladen.

dann in die Vhost-Config oder .htaccess Datei:

1

SetEnvIf GEOIP_COUNTRY_CODE DE LandOK

2

SetEnvIf GEOIP_COUNTRY_CODE AT LandOK

3

SetEnvIf GEOIP_COUNTRY_CODE CH LandOK

4

Deny from all

5

Allow from env=LandOK

(Umgekehrt gehts auch:

1

SetEnvIf GEOIP_COUNTRY_CODE RU LandBoese

2

Allow from all

3

Deny from env=LandBoese

)

Εrnst B✶ schrieb:
> für Russische und Chinesische IPs Benutzernamen-Passwort-Listen
> durchzuprobieren.

Als ob das Problem nur auf diese Länder beschränkt wäre …  Wenn ich
meine Logs so durchsehe, sind zwar viele aus CN und HK dabei, aber
DE, US, GB, NL etc. pp. sind allesamt genauso vertreten.  Traffic und
CPU, naja, ein trottligerweise nicht skaliertes Bild in einer Email,
die du von einem Bekannten bekommst, dürfte ein Vielfaches davon
ausmachen.

Jetzt Nicht schrieb:
> Schon mal etwas von Proxies und VPN gehoert?
> Aussortieren von IPs ist ein ausserordentlich duemmliches Konzept.

Man erspart sich damit viele ebendieser Proxies. Ist natürlich keine 
Sicherheit, aber ein Steinchen in der Mauer.

Εrnst B✶ schrieb:
> Es spart enorm Traffic und CPU-Leistung, wenn der Server nicht 24/7
> damit beschäftigt ist, für Russische und Chinesische IPs
> Benutzernamen-Passwort-Listen durchzuprobieren.

und das löst Du meiner Meinung nach am besten nicht mit einem 
GeoIP-Filter, sondern mit einem Filter für zu viele ungültige 
Loginversuche in kurzer Zeit. Wenn eine beliebige IP z.B. innerhalb von 
10 Minuten 5 fehlerhafte Loginverusche macht, wird sie z.B. für 30 
Minuten gesperrt.

Damit bist Du dann nämlich nicht nur die Chinesen und Russen los, 
sondern alle die Passwortlisten durchprobieren. Und wenn ein Deutscher 
gerade mal Urlaub oder Geschäftsreiche in China oder Russland macht, 
kann er weiterhin ungestört auf Deine Dienste zugreifen ohne erst 
aufwendig irgendwelche VPN- oder Proxydienstleister installieren zu 
müssen.

Gerd E. schrieb:
> sondern mit einem Filter für zu viele ungültige Loginversuche in kurzer
> Zeit

fail2ban gibt es z. B. dafür. Auch bei Ubuntu in den Paketquellen. 
Läuft prima und macht genau das.

Sam schrieb:
>> Wie kann ich nur IPs von Deutschland zulassen?
> Ist das nicht ein bisschen Ausländerfeindlich?

Es ist vor allem nur dümmliches herumdoktoren an Symtomen, anstatt das 
eigentliche Problem zu lösen. Mittlerweile hat es sich sogar schon bis 
zur EU rumgesprochen, daß Blockaden aufgrund der Geo-Location eine blöde 
Idee <tm> sind (http://heise.de/-2584608). Da fragt man sich schon, in 
welch geistiger Verfassung Serverbetreiber sind, die das noch 
langsamer kapieren als die EU-Kommission.