Denuncie   Favoritos   Indicar  

Verificar regra existente IPTABLES [RESOLVIDO]

1. Verificar regra existente IPTABLES [RESOLVIDO]

Marco A. Braghim
marcobraghim
(usa Debian)

Enviado em 10/02/2016 - 11:37h

Amigos, tenho um script que verifica a quantidade de acessos de um IP e caso ele exceda o limite é bloqueado no IPTABLES com a seguinte regra:

iptables -I INPUT -s IPDOCIDADAO -j DROP;

Mas da forma como está o sistema aplica a mesma regra várias vezes no IPTABLES, eu gostaria de saber se há uma forma de verificar se esta regra para este IP já está aplicada. Como fazeremos isso em bash?

Muito Obrigado

0 0
  • Quote

    •   


    2. MELHOR RESPOSTA

    Renan Arantes
    R3nan
    (usa Debian)

    Enviado em 10/02/2016 - 11:45h

    vc pode fazer um if antes pra checar se ja tem o ip bloqueado

    assim:


    
#!/bin/bash
    
ip=200.200.200.200
    
checar=$(iptables -L -n | grep DROP | grep $ip  | awk '{print $4}')
    

    
if [ $ip = "$checar" ]; then
    
  echo "ja ta na lista"
    
else
    
  echo "nao ta na lista"
    
fi

    1 0
  • Quote

    • 3. Re: Verificar regra existente IPTABLES [RESOLVIDO]

    Marco A. Braghim
    marcobraghim
    (usa Debian)

    Enviado em 10/02/2016 - 12:19h

    Perfeito cara, funcionou lindo lindo, muito obrigado! \o/

    1 0
  • Quote

    • 4. Re: Verificar regra existente IPTABLES [RESOLVIDO]

    Renan Arantes
    R3nan
    (usa Debian)

    Enviado em 10/02/2016 - 12:23h

    ok selecione a melhor resposta

    0 0
  • Quote

    • 5. Re: Verificar regra existente IPTABLES [RESOLVIDO]

    Marco A. Braghim
    marcobraghim
    (usa Debian)

    Enviado em 10/02/2016 - 12:25h

    Só uma ressalva, eu fiz o if da seguinte forma:

    if [ "$ip" == "$checar" ]; then


    Vlw, muito obrigado.

    0 0
  • Quote

    • 6. Re: Verificar regra existente IPTABLES [RESOLVIDO]

    Renan Arantes
    R3nan
    (usa Debian)

    Enviado em 10/02/2016 - 12:25h

    correto! sem problemas

    0 0
  • Quote





    • Patrocínio

    Site hospedado pelo provedor RedeHost.
    Linux banner

    Destaques

    Artigos

    Compartilhando a tela do Computador no Celular via Deskreen

    Como Configurar um Túnel SSH Reverso para Acessar Sua Máquina Local a Partir de uma Máquina Remota

    Configuração para desligamento automatizado de Computadores em um Ambiente Comercial

    O mínimo que você precisa saber sobre o terminal (parte 2)

    O mínimo que você precisa saber sobre o terminal (parte 1)

    Dicas

    Como renomear arquivos de letras maiúsculas para minúsculas

    Imprimindo no formato livreto no Linux

    Vim - incrementando números em substituição

    Efeito "livro" em arquivos PDF

    Como resolver o erro no CUPS: Unable to get list of printer drivers

    Tópicos

    Instalação Uefi com o instalador clássico do Mageia (1)

    Vou voltar moderar conteúdos de Dicas e Artigos (0)

    É cada coisa que me aparece! - não é só 3% (2)

    SysAdmin ou DevOps: Qual curso inicial pra essa área? (1)

    Distro Tiger OS (0)

    Top 10 do mês

    Scripts

    [Python] Automação de scan de vulnerabilidades

    [Python] Script para analise de superficie de ataque

    [Shell Script] Novo script para redimensionar, rotacionar, converter e espelhar arquivos de imagem

    [Shell Script] Iniciador de DOOM (DSDA-DOOM, Doom Retro ou Woof!)

    [Shell Script] Script para adicionar bordas às imagens de uma pasta

    A maior comunidade GNU/Linux da América Latina! Artigos, dicas, tutoriais, fórum, scripts e muito mais. Ideal para quem busca auto-ajuda.

    Site hospedado por: