RedisPushIptables通過Redis調(diào)用iptables

該模塊可以通過 redis 來操作 iptables 的 INPUT 表規(guī)則的增加和刪除，可以用來動(dòng)態(tài)調(diào)用防火墻。比如用來防御攻擊。功能與fail2ban相同,只不過它不需要日志分析,但是需要api主動(dòng)調(diào)用,性能更好.

但是前提要以 root 來運(yùn)行，因?yàn)?iptables 需要 root 權(quán)限。

• accept.insert?- Filter table INPUT ADD ACCEPT
• accept.delete?- Filter table INPUT DEL ACCEPT
• drop.insert?- Filter table INPUT ADD DROP
• drop.delete?- Filter table INPUT DEL DROP
• ttl.drop.insert?- Filter table INPUT ADD DROP ??

127.0.0.1:6379>accept.insert?192.168.188.8
(integer)?13
127.0.0.1:6379>accept.delete?192.168.188.8
(integer)?13
127.0.0.1:6379>drop.delete?192.168.188.8
(integer)?13
127.0.0.1:6379>ttl.drop.insert?192.168.188.8 60
(integer)?13

root@debian:~#?iptables?-L?-n
Chain?INPUT?(policy?ACCEPT)
target?????prot?opt?source???????????????destination?????????
DROP???????all??--??192.168.188.8????????0.0.0.0/0?
ACCEPT???????all??--??192.168.188.8????????0.0.0.0/0