Voir la source de Script: bannir des adresses IPs

Sur un serveur, on peut avoir à bannir localement des adresse IP indésirables.

Mettre ce script simple dans un répertoire adéquate (ex.: /opt/drop_ip.sh) :
 DROPFILE=/opt/iptables-drops
 if [ -n "$1" ] ; then
    iptables -I INPUT -s "$1" -j DROP
    echo $1 >> $DROPFILE
 else
    echo usage: $0 ipaddress
    exit 1
 fi

Pour bannir une IP, il suffit de lancer en tant que root :
 /opt/drop_ip.sh 12.23.34.56

Cette adresse est ajoutée automatiquement au fichier /opt/iptables-drops. On ajoute alors dans /etc/rc.local :
 while read ip ; do
    iptables -I INPUT -s "$ip" -j DROP
 done < /opt/iptables-drops

Ainsi au redémarrage du serveur, les adresses sauvegardées dans /opt/iptables-drops seront automatiquement bannies.