Reacties op: Alleen Nederlandse ip-adressen voor SSH http://www.dennisbaaten.com/2008/11/20/alleen-nederlandse-ip-adressen/ Sun, 08 Jan 2012 17:48:19 +0000 hourly 1 Door: Max http://www.dennisbaaten.com/2008/11/20/alleen-nederlandse-ip-adressen/comment-page-1/#comment-1442 Max Wed, 09 Nov 2011 21:21:46 +0000 http://www.dennisbaaten.com/?p=261#comment-1442 Als je van script kiddies af wilt zijn kun je SSH bij de port forwarding in je router een obsure poort toewijzen. Dus forwarden van 50000 > 22 bijvoorbeeld. als dat niet lukt je SSH server op 50000 istellen en dan forwarden van 50000 > 50000. Ik doe dit zelf ook en het is nu afgelopen met auth failures. Als je van script kiddies af wilt zijn kun je SSH bij de port forwarding in je router een obsure poort toewijzen. Dus forwarden van 50000 > 22 bijvoorbeeld. als dat niet lukt je SSH server op 50000 istellen en dan forwarden van 50000 > 50000. Ik doe dit zelf ook en het is nu afgelopen met auth failures.

]]> Door: Dennis Baaten http://www.dennisbaaten.com/2008/11/20/alleen-nederlandse-ip-adressen/comment-page-1/#comment-684 Dennis Baaten Fri, 18 Sep 2009 11:30:44 +0000 http://www.dennisbaaten.com/?p=261#comment-684 Hoi Roel, Mijn oplossing is gebaseerd op de firewall in de linux kernel. Met andere woorden: als je de hierboven beschreven filtering wil toepassen op jouw website, dan zul je hiervoor de firewall moeten aanpassen. Hiervoor heb je root rechten nodig op de server. Daarnaast moet je je realiseren dat de bovenstaande oplossing prima werkt voor HTTP verkeer, maar dat dit van toepassing is op alle websites die er op die server gehost worden. Wellicht dat je met behulp van PHP of een andere scripttaal een script kan maken wat bezoekers van niet Nederlandse IP-adressen weigert. Hoi Roel,

Mijn oplossing is gebaseerd op de firewall in de linux kernel. Met andere woorden: als je de hierboven beschreven filtering wil toepassen op jouw website, dan zul je hiervoor de firewall moeten aanpassen. Hiervoor heb je root rechten nodig op de server.

Daarnaast moet je je realiseren dat de bovenstaande oplossing prima werkt voor HTTP verkeer, maar dat dit van toepassing is op alle websites die er op die server gehost worden.

Wellicht dat je met behulp van PHP of een andere scripttaal een script kan maken wat bezoekers van niet Nederlandse IP-adressen weigert.

]]> Door: Roel Haustein http://www.dennisbaaten.com/2008/11/20/alleen-nederlandse-ip-adressen/comment-page-1/#comment-679 Roel Haustein Sun, 13 Sep 2009 08:25:39 +0000 http://www.dennisbaaten.com/?p=261#comment-679 Dag Dennis, ik heb belang bij dit script, ik wil alleen bezoekers uit NL op mijn site hebben. Zou je mij willen uitleggen hoe ik dit script moet installeren op mijn website ? MvG Roel Dag Dennis,

ik heb belang bij dit script, ik wil alleen bezoekers uit NL op mijn site hebben.
Zou je mij willen uitleggen hoe ik dit script moet installeren op mijn website ?

MvG
Roel

]]> Door: Het Ministerie van de Menigte » Blog Archive » Hackpoging uit Moscow http://www.dennisbaaten.com/2008/11/20/alleen-nederlandse-ip-adressen/comment-page-1/#comment-548 Het Ministerie van de Menigte » Blog Archive » Hackpoging uit Moscow Mon, 30 Mar 2009 12:59:46 +0000 http://www.dennisbaaten.com/?p=261#comment-548 [...] in de toekomst te voorkomen. Dat kost echter best wat tijd, dus voor de korte termijn ga ik mijn alleen-Nederlanse-ip-adressen truukje toepassen op de POP3 poort. Misschien helpt het als ik zo’n “nee/nee” [...] [...] in de toekomst te voorkomen. Dat kost echter best wat tijd, dus voor de korte termijn ga ik mijn alleen-Nederlanse-ip-adressen truukje toepassen op de POP3 poort. Misschien helpt het als ik zo’n “nee/nee” [...]

]]> Door: Dennis Baaten Blog » Hackpoging uit Moscow http://www.dennisbaaten.com/2008/11/20/alleen-nederlandse-ip-adressen/comment-page-1/#comment-547 Dennis Baaten Blog » Hackpoging uit Moscow Mon, 30 Mar 2009 12:54:05 +0000 http://www.dennisbaaten.com/?p=261#comment-547 [...] in de toekomst te voorkomen. Dat kost echter best wat tijd, dus voor de korte termijn ga ik mijn alleen-Nederlanse-ip-adressen truukje toepassen op de POP3 poort. Misschien helpt het als ik zo’n “nee/nee” [...] [...] in de toekomst te voorkomen. Dat kost echter best wat tijd, dus voor de korte termijn ga ik mijn alleen-Nederlanse-ip-adressen truukje toepassen op de POP3 poort. Misschien helpt het als ik zo’n “nee/nee” [...]

]]> Door: Dennis Baaten http://www.dennisbaaten.com/2008/11/20/alleen-nederlandse-ip-adressen/comment-page-1/#comment-305 Dennis Baaten Tue, 09 Dec 2008 23:37:00 +0000 http://www.dennisbaaten.com/?p=261#comment-305 Het is inderdaad geen lijst om helemaal blind op te varen, maar vooralsnog kan ik vanaf al mijn "favoriete locaties" inloggen. Wellicht dat de lijst in de toekomst vollediger wordt of dat ik een andere lijst tegenkom. Het werkt in ieder geval goed. Het aantal authentication failures per dag is nu op twee handen te tellen, en ik heb zelfs dagen dat er niks voorbij komt. Het is inderdaad geen lijst om helemaal blind op te varen, maar vooralsnog kan ik vanaf al mijn “favoriete locaties” inloggen. Wellicht dat de lijst in de toekomst vollediger wordt of dat ik een andere lijst tegenkom.
Het werkt in ieder geval goed. Het aantal authentication failures per dag is nu op twee handen te tellen, en ik heb zelfs dagen dat er niks voorbij komt.

]]> Door: Andre http://www.dennisbaaten.com/2008/11/20/alleen-nederlandse-ip-adressen/comment-page-1/#comment-299 Andre Tue, 09 Dec 2008 13:03:22 +0000 http://www.dennisbaaten.com/?p=261#comment-299 Prima verhaal, alleen lijkt de nl.zone lijst niet compleet aangezien bijvoorbeeld Wageningen UR ontbreekt (137.224/16) en nog meer onderwijsinstellingen, dus ik zou er niet helemaal blind op varen ;-) Prima verhaal, alleen lijkt de nl.zone lijst niet compleet aangezien bijvoorbeeld Wageningen UR ontbreekt (137.224/16) en nog meer onderwijsinstellingen, dus ik zou er niet helemaal blind op varen ;-)

]]>