Debian/Linux – alle Verbindungen aus Russland und China automatisch blockieren
Ich hatte bereits einen umfangreichen Beitrag zu einem Firewallscript veröffentlicht welches u. a. Flooding-Angriffe und Portscans unterbinden soll. Es ist jedoch auch möglich ganze Länder von vornherein – ohne IP-Listen – zu blockieren. Solche IP-Listen müssten dann natürlich auch nicht mehr aktualisiert werden. Die aktuell üblichen Verdächtigen bzw. ungebetenen Gäste sind in den meisten Fällen …