запрет входящего IP

[dayser]

всем привет. На ubuntu 9.04 server стоит апач и куча ещё всякого. Сайт был написан руками. О ограничении к доступу никогда не задумывался.


Но пришло время. Появился ГАД который всех достал. Надо ему вообще запретить доступ ко всему.
Как это сделать быстро и без потерь?
IPtables вообще неразу не врубал. Была мысль включить его. Но прочитав что у него правил нету и он всё заблочит. Может его как-то быстро настроить и закрыть доступ по запрету входящего IP?

Да и кстати существует ли такая функция чтобы закрыть входящий трафик по MAC адресу. У нас в сети есть хакеры которые заставляют менять себе IP. Или может какой-то другой способ? Например в разных серверах допустим игры Counter-Strike был гдето плагин который банить по ID железа. Реально ли такое сделать на убунте для входящего соединения пользователя?

[Sam Stone]

IPtables вообще неразу не врубал. Была мысль включить его. Но прочитав что у него правил нету и он всё заблочит

И где ты такую йню прочитал?
Вот, изучай: http://www.opennet.ru/docs/RUS/iptables/#REJECTTARGET
А лучше всю док-цию прочитай.

существует ли такая функция чтобы закрыть входящий трафик по MAC адресу

iptables. Но работать будет только в локальной сети, т.к. всякие pppoe соединения, используемые для доступа в инет, не передают мак.
А "кульхацкерам" отрезать провод и всё.

А вообще вот, читай, разбирайся, учись.