EN

↑ ↓ auswählen, Enter öffnen, Esc schließen

IP-Adresse zur nftables-Sperrliste hinzufügen

vorsicht rootFirewalldebian, ubuntu

Vorsicht: Dieser Befehl verändert das System. Vor dem Ausführen verstehen, was er tut.

Werte anpassen, der Befehl aktualisiert sich live
root@server
nft add element inet filter blocklist '{ 203.0.113.25 }'

Trägt die Adresse in das zuvor angelegte Set blocklist ein, die zugehörige drop-Regel greift sofort. Mehrere Einträge lassen sich durch Kommas getrennt in den geschweiften Klammern angeben. Den Inhalt zeigt nft list set inet filter blocklist, entfernt wird ein Eintrag mit nft delete element und derselben Syntax.

Hinweis: Das Set nimmt nur IPv4 auf. Für IPv6 braucht es ein zweites Set mit type ipv6_addr und eine Regel mit ip6 saddr.

Auch gesucht als

  • IP zur Blocklist hinzufügen
  • nftables IP sperren
  • Adresse in nft Set eintragen

Verwandte Einzeiler

Alle aus Firewall

Sperrliste als nftables-Set anlegen

#nft add set inet filter blocklist '{ type ipv4_addr; flags interval; }' && nft insert rule inet filter input ip saddr @blocklist drop
vorsichtFirewall

Komplettes nftables-Regelwerk mit Handles anzeigen

#nft -a list ruleset
harmlosFirewall

Port in nftables freigeben

#nft insert rule inet filter input tcp dport 443 accept
vorsichtFirewall

Aktive CrowdSec-Sperren anzeigen

#cscli decisions list
harmlosFirewall

IP-Adresse manuell in CrowdSec sperren

#cscli decisions add --ip 203.0.113.25 --duration 24h --reason 'manuelle Sperre'
vorsichtFirewall

IP-Adresse oder Subnetz dauerhaft mit ufw sperren

#ufw insert 1 deny from 203.0.113.0/24
vorsichtFirewall

Erst lesen, dann ausführen.

Die Befehle auf myline.de greifen direkt in Server, Dateien und Datenbanken ein. Ein falscher Pfad oder Platzhalter kann Daten unwiderruflich löschen oder einen Server unerreichbar machen.

  • Alle Befehle werden ohne Gewähr bereitgestellt und sind nicht auf jedem System getestet.
  • Vor dem Ausführen verstehen, was ein Befehl tut, und jeden Platzhalter prüfen.
  • Vorher ein Backup anlegen und möglichst zuerst auf einem Testsystem ausprobieren.
  • Die Ausführung erfolgt auf eigene Verantwortung. Eine Haftung für Schäden ist ausgeschlossen, soweit gesetzlich zulässig.