[gelöst] Iptables & geoipblocking / GeoIPCountryCSV.zip nicht mehr verfügbar

Einrichten des lokalen Netzes, Verbindung zu anderen Computern und Diensten.
Antworten
Exxter
Beiträge: 247
Registriert: 10.01.2003 00:15:15
Lizenz eigener Beiträge: GNU General Public License

[gelöst] Iptables & geoipblocking / GeoIPCountryCSV.zip nicht mehr verfügbar

Beitrag von Exxter » 19.02.2019 15:15:57

Hallo,

ich möchte bei mehreren Debian Stretch Servern verschiedene Länder per Geoip und iptables blocken. Diese Tutorials:

https://documentacoes.wordpress.com/201 ... -debian-9/

https://terminal28.com/how-to-block-cou ... es-debian/

halfen bei der einfachen Einrichtung. Doch jetzt stellte ich fest, dass diese Geoip-Datenbank seit 2.1.19 nicht weiter gepflegt wird und nicht mehr verfügbar ist:

https://support.maxmind.com/geolite-leg ... on-notice/

Ich habe mir zwar die neue Version heruntergeladen:

https://dev.maxmind.com/geoip/geoip2/geolite2/

(sorry für die vielen Links), doch scheint sich die ganze Struktur der Dateien geändert zu haben. Die Datei GeoLite2-Country-CSV.zip hat folgenden Inhalt:

Code: Alles auswählen

root@server /tmp/GeoLite2-Country-CSV_20190212 # ls -al
insgesamt 14968
drwxr-xr-x  2 root root     4096 Feb 19 14:48 .
drwxrwxrwt 16 root root     4096 Feb 19 15:04 ..
-rw-r--r--  1 root root       55 Feb 12 23:08 COPYRIGHT.txt
-rw-r--r--  1 root root 11734000 Feb 12 23:08 GeoLite2-Country-Blocks-IPv4.csv
-rw-r--r--  1 root root  3464092 Feb 12 23:08 GeoLite2-Country-Blocks-IPv6.csv
-rw-r--r--  1 root root     9864 Feb 12 23:08 GeoLite2-Country-Locations-de.csv
-rw-r--r--  1 root root     9937 Feb 12 23:08 GeoLite2-Country-Locations-en.csv
-rw-r--r--  1 root root     9992 Feb 12 23:08 GeoLite2-Country-Locations-es.csv
-rw-r--r--  1 root root    10230 Feb 12 23:08 GeoLite2-Country-Locations-fr.csv
-rw-r--r--  1 root root    14998 Feb 12 23:08 GeoLite2-Country-Locations-ja.csv
-rw-r--r--  1 root root    11422 Feb 12 23:08 GeoLite2-Country-Locations-pt-BR.csv
-rw-r--r--  1 root root    14932 Feb 12 23:08 GeoLite2-Country-Locations-ru.csv
-rw-r--r--  1 root root    11732 Feb 12 23:08 GeoLite2-Country-Locations-zh-CN.csv
-rw-r--r--  1 root root      433 Feb 12 23:08 LICENSE.txt
-rw-r--r--  1 root root      116 Feb 12 23:08 README.txt
root@sa /tmp/GeoLite2-Country-CSV_20190212 #
Wie mache ich jetzt weiter damit?

Hat sich eventuell schon jemand die Mühe gemacht, die Scripte ( /usr/lib/xtables-addons/xt_geoip_build ) anzupassen?

Edit: ich glaube ich habe schon etwas gefunden: https://github.com/mschmitt/GeoLite2xtables

Lösung:

* Download: https://github.com/mschmitt/GeoLite2xta ... master.zip
* Installieren eines benötigten perl-Modules:
$ perl -MCPAN -e shell
$ install NetAddr::IP
* Danach wie in der Anleitung folgendes ausführen:
$ ./00_download_geolite2
$ ./10_download_countryinfo
$ cat /tmp/GeoLite2-Country-Blocks-IPv{4,6}.csv | ./20_convert_geolite2 /tmp/CountryInfo.txt > /usr/share/xt_geoip/GeoIP-legacy.csv
$ /usr/lib/xtables-addons/xt_geoip_build -D /usr/share/xt_geoip /usr/share/xt_geoip/GeoIP-legacy.csv

Jetzt werden ip's endlich geblockt, getestet mit einer Freundin aus der Schweiz :mrgreen:

(Der Anlass sind eigentlich diese obernervigen Angriffe gegen alles was ein Login hat, inbesondere SSH, seit über einer Woche)
Zuletzt geändert von Exxter am 20.02.2019 06:08:56, insgesamt 1-mal geändert.

dirk11
Beiträge: 2512
Registriert: 02.07.2013 11:47:01

Re: [gelöst] Iptables & geoipblocking / GeoIPCountryCSV.zip nicht mehr verfügbar

Beitrag von dirk11 » 19.02.2019 18:13:03

Exxter hat geschrieben: ↑ zum Beitrag ↑
19.02.2019 15:15:57
(sorry für die vielen Links),
Ich kann Dir bei Deinem Problem leider auch nicht helfen, aber für eine gute Dokumentation muss man sich nicht entschuldigen - eher im Gegenteil! :THX:

Carsten66
Beiträge: 7
Registriert: 29.07.2019 12:25:59

Re: [gelöst] Iptables & geoipblocking / GeoIPCountryCSV.zip nicht mehr verfügbar

Beitrag von Carsten66 » 29.07.2019 12:30:12

Hallo in die Runde.

Ich habe das selbe Problem. werde massiv angegriffen aus Indien usw. Nun bräuchte ich Hilfe beim einrichten der geoip.
Leider ist letztes Jahr mein IT -Mann verstorben. Ich hatte mich jetzt versucht, jedoch klappt es nicht.

Exxter, könnten wir mal in Verbindung treten?

Mit freundlichen Grüßen Carsten

Exxter
Beiträge: 247
Registriert: 10.01.2003 00:15:15
Lizenz eigener Beiträge: GNU General Public License

Re: [gelöst] Iptables & geoipblocking / GeoIPCountryCSV.zip nicht mehr verfügbar

Beitrag von Exxter » 29.07.2019 13:26:08

Hallo Carsten,

woran hängt es denn?

Carsten66
Beiträge: 7
Registriert: 29.07.2019 12:25:59

Re: [gelöst] Iptables & geoipblocking / GeoIPCountryCSV.zip nicht mehr verfügbar

Beitrag von Carsten66 » 29.07.2019 15:06:00

an allem. sobald ich geoipenable ON mache, geht nichts mehr.
#GeoIPEnable On
# Put countries to allow here
SetEnvIf GEOIP_COUNTRY_CODE DE AllowCountry
SetEnvIf GEOIP_COUNTRY_CODE CH AllowCountry
SetEnvIf GEOIP_COUNTRY_CODE AU AllowCountry
SetEnvIf GEOIP_COUNTRY_CODE DEU AllowCountry
SetEnvIf GEOIP_COUNTRY_CODE CHE AllowCountry
SetEnvIf GEOIP_COUNTRY_CODE AUT AllowCountry

Das Problem ist, es ist eine Seite gegen sexuellen missbrauch von Tieren und Kindern. Das gefällt den perversen nicht. Jetzt haben diese Zoophilen meine Seiten und Videos von mir in ihren Porno-Datebanken verlinkt, und jeder perverse greift jetzt auf unsere page zu.

einerseits ein gefallen, denn ich Speicher jede IP aus Deutschland, Schweiz oder Österreich. Viele perverse besuchen diese porno-seiten ohne VPN.

auf der anderen Seite brechen die Seiten ein wegen der massiven anfrage.

das ist mein Problem. Deine Anleitung ist gut, doch ich brauche step by step. oder eben Hilfe. Soll ja nicht kostenlos sein. dafür kann ich von meiner Rente noch etwas locker machen. wäre kurz zu telefonieren nicht einfacher ?

Mit freundlichen Grüßen Carsten

Carsten66
Beiträge: 7
Registriert: 29.07.2019 12:25:59

Re: [gelöst] Iptables & geoipblocking / GeoIPCountryCSV.zip nicht mehr verfügbar

Beitrag von Carsten66 » 30.07.2019 16:36:12

oder gibt es ein Forum wo IT-ler welche wissen worum es geht ihre Dienste anbieten? sowas wie myhammer , jedoch für serverarbeiten?

Mit freundlichen Grüßen

Exxter
Beiträge: 247
Registriert: 10.01.2003 00:15:15
Lizenz eigener Beiträge: GNU General Public License

Re: [gelöst] Iptables & geoipblocking / GeoIPCountryCSV.zip nicht mehr verfügbar

Beitrag von Exxter » 02.08.2019 07:49:09

Carsten66 hat geschrieben: ↑ zum Beitrag ↑
30.07.2019 16:36:12
oder gibt es ein Forum wo IT-ler welche wissen worum es geht ihre Dienste anbieten? sowas wie myhammer , jedoch für serverarbeiten?

Mit freundlichen Grüßen
Ja klar, zB.: https://www.twago.de/

Antworten