BanScript in Python

    Diese Seite verwendet Cookies. Durch die Nutzung unserer Seite erklären Sie sich damit einverstanden, dass wir Cookies setzen. Weitere Informationen

    • BanScript in Python

      Hi :)

      Weil ich grad nicht wirklich weiss wo hin damit, post ichs hier mal rein.
      Das Script ist wie der Name schon sagt ein kleines Script was in Python realisiert und auf Linux ausgeführt einen "IP-Ban" tätigt.

      Das ganze ist recht einfach aufgebaut:
      - Iptables flushen um mehrfachadds zu verhindern
      - verbindung zu MySQL-Datenbank aufbauen
      - Die zu bannenden IPs holen
      - einen IPtables-Eintrag hinzufügen, der eine Weiterverarbeitung der ankommenden Pakete der IP verhindert

      Vorrausetzungen:
      - MySQL
      - Python
      - Iptables
      - Python-MySQL Library

      Die DB-Structure

      Quellcode

      1. CREATE TABLE `BanList` (
      2. `IP` text NOT NULL,
      3. PRIMARY KEY (`IP`(30))
      4. ) ENGINE=MyISAM DEFAULT CHARSET=latin1;
      Das Script

      Quellcode

      1. #! /usr/bin/env python
      2. # -*- coding: utf-8 -*-
      4. import MySQLdb
      5. import os
      7. print "AutoBan Script V0.1"
      8. print "\n"
      9. print "Open Connection to DB"
      11. mysql = MySQLdb.connect(
      12. host="127.0.0.1",
      13. db="DATENBANK_NAME",
      14. user="USERNAME", passwd="PASSWORD"
      15. )
      18. cursor = mysql.cursor()
      19. cursor.execute("SELECT * FROM `BanList`")
      20. IP = cursor.fetchall()
      21. numrows = int(cursor.rowcount)
      24. #Flush the Tables, prevents for doubleadd
      25. os.system("/sbin/iptables --flush")
      27. #Count down and write down
      28. i = 0
      29. while i < numrows:
      30. temp=str(IP[i])
      31. le = len(temp)-3
      32. defstr= ("/sbin/iptables -A INPUT -s "+ temp[2:le] +" -j DROP")
      33. print (defstr)
      34. os.system(defstr)
      35. #outfile.write (defstr)
      37. i = i + 1
      Alles anzeigen
      Selbstverständlich kann man das Script auch auf mehreren Computern ausführen und dabei eine einzige DB auf einem Zentralroot haben.
      Spart arbeit, denn nun kann man Zentral auf eine DB zu greifen und muss nicht auf jeden root die Iptables seperat setzen.

      LG GiR-Blunti

      PS: Es hilft bei Synfloods nicht, aber die Jungs mit ihren kleinen Scantools für Apache, Console, usw kann man so schön sauber rauswerfen.
      Es werden halt von allen IPs die in dem Table sind die eingehenden Pakete verworfen.

      Dazu passend gleich noch ein kleines PythonScript um die IPs per Console in die DB eintragen zu können:

      writeip.py

      Quellcode

      1. #!/usr/bin/python
      3. import sys
      4. import MySQLdb
      6. print "Open Connection to DB"
      8. mysql = MySQLdb.connect(
      9. host="127.0.0.1",
      10. db="DATENBANK_NAME",
      11. user="USERNAME", passwd="PASSWORD"
      12. )
      14. if (len(sys.argv) > 1):
      15. cursor = mysql.cursor()
      16. cursor.execute("INSERT INTO BanList VALUES (%s)", sys.argv[1])
      17. defstr= ("/sbin/iptables -A INPUT -s "+ sys.argv[1] +" -j DROP")
      18. #print (defstr)
      19. os.system(defstr)
      20. else:
      21. print "Usage:"
      22. print "writeip.py <IP-to-BAN>"
      Alles anzeigen
      Die Benutzung ist recht easy:
      $writeip.py 127.0.0.1

      Das ganze kann man dazu verwenden um mit Fail2Ban die gesperrten IPs per CustomAction in die DB zu verfrachten um den anderen Roots eventuelle "angiffe" zu ersparen.

      So ein Fail2Ban-Acion kann so aussehen:

      /etc/fail2ban/action.d/write-to-mysql.conf

      Quellcode

      1. # $Revision: 658 $
      2. #
      4. [Definition]
      6. # Option: actionstart
      7. # Notes.: command executed once at the start of Fail2Ban.
      8. # Values: CMD
      9. #
      10. actionstart =
      12. # Option: actionstop
      13. # Notes.: command executed once at the end of Fail2Ban
      14. # Values: CMD
      15. #
      16. actionstop =
      18. # Option: actioncheck
      19. # Notes.: command executed once before each actionban command
      20. # Values: CMD
      21. #
      22. actioncheck =
      23. # Option: actionban
      24. # Notes.: command executed when banning an IP. Take care that the
      25. # command is executed with Fail2Ban user rights.
      26. # Tags: <ip> IP address
      27. # <failures> number of failures
      28. # <time> unix timestamp of the ban time
      29. # Values: CMD
      30. #
      31. actionban = python /root/scripts/writeip.py <ip>
      33. # Option: actionunban
      34. # Notes.: command executed when unbanning an IP. Take care that the
      35. # command is executed with Fail2Ban user rights.
      36. # Tags: <ip> IP address
      37. # <failures> number of failures
      38. # <time> unix timestamp of the ban time
      39. # Values: CMD
      40. #
      41. actionunban =
      43. [Init]
      45. # Defaut name of the chain
      46. #
      47. name = default
      49. # Option: port
      50. # Notes.: specifies port to monitor
      51. # Values: [ NUM | STRING ] Default:
      52. #
      53. port = ssh
      55. # Option: protocol
      56. # Notes.: internally used by config reader for interpolations.
      57. # Values: [ tcp | udp | icmp | all ] Default: tcp
      58. #
      59. protocol = tcp
      Alles anzeigen
      Viel Spaß damit.

      LG GiR-Blunti

    • Werbung zur Unterstützung des Forums ( Bitte AddBlocker deaktivieren )