Voir la source de Créer et administrer facilement une blacklist avec ipset/iptables

<span data-link_translate_ro_title="Creați și administrați cu ușurință o listă neagră cu ipset/iptables"  data-link_translate_ro_url="Creați și administrați cu ușurință o listă neagră cu ipset/iptables"></span>[[:ro:Creați și administrați cu ușurință o listă neagră cu ipset/iptables]][[ro:Creați și administrați cu ușurință o listă neagră cu ipset/iptables]]
<span data-link_translate_ru_title="Простое создание и администрирование черного списка с помощью ipset/iptables"  data-link_translate_ru_url="Простое создание и администрирование черного списка с помощью ipset/iptables"></span>[[:ru:Простое создание и администрирование черного списка с помощью ipset/iptables]][[ru:Простое создание и администрирование черного списка с помощью ipset/iptables]]
<span data-link_translate_pl_title="Łatwe tworzenie i zarządzanie czarną listą z ipset/iptables"  data-link_translate_pl_url="Łatwe tworzenie i zarządzanie czarną listą z ipset/iptables"></span>[[:pl:Łatwe tworzenie i zarządzanie czarną listą z ipset/iptables]][[pl:Łatwe tworzenie i zarządzanie czarną listą z ipset/iptables]]
<span data-link_translate_ja_title="ipset/iptablesでブラックリストを簡単に作成・管理できる"  data-link_translate_ja_url="ipset/iptablesでブラックリストを簡単に作成・管理できる"></span>[[:ja:ipset/iptablesでブラックリストを簡単に作成・管理できる]][[ja:ipset/iptablesでブラックリストを簡単に作成・管理できる]]
<span data-link_translate_zh_title="使用ipset/iptables轻松地创建和管理黑名单"  data-link_translate_zh_url="使用ipset/iptables轻松地创建和管理黑名单"></span>[[:zh:使用ipset/iptables轻松地创建和管理黑名单]][[zh:使用ipset/iptables轻松地创建和管理黑名单]]
<span data-link_translate_de_title="Einfaches Erstellen und Verwalten einer Blacklist mit ipset/iptables"  data-link_translate_de_url="Einfaches Erstellen und Verwalten einer Blacklist mit ipset/iptables"></span>[[:de:Einfaches Erstellen und Verwalten einer Blacklist mit ipset/iptables]][[de:Einfaches Erstellen und Verwalten einer Blacklist mit ipset/iptables]]
<span data-link_translate_nl_title="Gemakkelijk een zwarte lijst maken en beheren met ipset/iptables"  data-link_translate_nl_url="Gemakkelijk een zwarte lijst maken en beheren met ipset/iptables"></span>[[:nl:Gemakkelijk een zwarte lijst maken en beheren met ipset/iptables]][[nl:Gemakkelijk een zwarte lijst maken en beheren met ipset/iptables]]
<span data-link_translate_it_title="Creare e amministrare facilmente una lista nera con ipset/iptables"  data-link_translate_it_url="Creare e amministrare facilmente una lista nera con ipset/iptables"></span>[[:it:Creare e amministrare facilmente una lista nera con ipset/iptables]][[it:Creare e amministrare facilmente una lista nera con ipset/iptables]]
<span data-link_translate_pt_title="Criar e administrar facilmente uma lista negra com ipset/iptables"  data-link_translate_pt_url="Criar e administrar facilmente uma lista negra com ipset/iptables"></span>[[:pt:Criar e administrar facilmente uma lista negra com ipset/iptables]][[pt:Criar e administrar facilmente uma lista negra com ipset/iptables]]
<span data-link_translate_es_title="Crear y administrar fácilmente una lista negra con ipset/iptables"  data-link_translate_es_url="Crear y administrar fácilmente una lista negra con ipset/iptables"></span>[[:es:Crear y administrar fácilmente una lista negra con ipset/iptables]][[es:Crear y administrar fácilmente una lista negra con ipset/iptables]]
<span data-link_translate_en_title="Easily create and administer a blacklist with ipset/iptables"  data-link_translate_en_url="Easily create and administer a blacklist with ipset/iptables"></span>[[:en:Easily create and administer a blacklist with ipset/iptables]][[en:Easily create and administer a blacklist with ipset/iptables]]
<span data-link_translate="he"></span><span data-link_translate="ro"></span><span data-link_translate="ru"></span><span data-link_translate="pl"></span><span data-link_translate="ja"></span><span data-link_translate="ar"></span><span data-link_translate="zh"></span><span data-link_translate="de"></span><span data-link_translate="nl"></span><span data-link_translate="it"></span><span data-link_translate="pt"></span><span data-link_translate="es"></span><span data-link_translate="he"></span><span data-link_translate="ro"></span><span data-link_translate="ru"></span><span data-link_translate="pl"></span><span data-link_translate="ja"></span><span data-link_translate="ar"></span><span data-link_translate="zh"></span><span data-link_translate="de"></span><span data-link_translate="nl"></span><span data-link_translate="it"></span><span data-link_translate="pt"></span><span data-link_translate="es"></span><span data-link_translate="en"></span><span data-link_translate="he"></span><span data-link_translate="ro"></span><span data-link_translate="ru"></span><span data-link_translate="pl"></span><span data-link_translate="ja"></span><span data-link_translate="ar"></span><span data-link_translate="zh"></span><span data-link_translate="de"></span><span data-link_translate="nl"></span><span data-link_translate="it"></span><span data-link_translate="pt"></span><span data-link_translate="es"></span><span data-link_translate="en"></span><span data-link_translate="he"></span><span data-link_translate="ro"></span><span data-link_translate="ru"></span><span data-link_translate="pl"></span><span data-link_translate="ja"></span><span data-link_translate="ar"></span><span data-link_translate="zh"></span><span data-link_translate="de"></span><span data-link_translate="nl"></span><span data-link_translate="it"></span><span data-link_translate="pt"></span><span data-link_translate="es"></span><span data-link_translate="en"></span><span data-link_translate="he"></span><span data-link_translate="ro"></span><span data-link_translate="ru"></span><span data-link_translate="pl"></span><span data-link_translate="ja"></span><span data-link_translate="ar"></span><span data-link_translate="zh"></span><span data-link_translate="de"></span><span data-link_translate="nl"></span><span data-link_translate="it"></span><span data-link_translate="pt"></span><span data-link_translate="es"></span><span data-link_translate="en"></span><span data-link_translate="he"></span><span data-link_translate="ro"></span><span data-link_translate="ru"></span><span data-link_translate="pl"></span><span data-link_translate="ja"></span><span data-link_translate="ar"></span><span data-link_translate="zh"></span><span data-link_translate="de"></span><span data-link_translate="nl"></span><span data-link_translate="it"></span><span data-link_translate="pt"></span><span data-link_translate="es"></span><span data-link_translate="en"></span><span data-link_translate="he"></span><span data-link_translate="he"></span><span data-link_translate="he"></span><span data-link_translate="he"></span><span data-link_translate="he"></span><span data-link_translate="he"></span><span data-link_translate="ro"></span><span data-link_translate="ru"></span><span data-link_translate="pl"></span><span data-link_translate="ja"></span><span data-link_translate="ar"></span><span data-link_translate="zh"></span><span data-link_translate="ro"></span><span data-link_translate="pl"></span><span data-link_translate="de"></span><span data-link_translate="nl"></span><span data-link_translate="it"></span><span data-link_translate="pt"></span><span data-link_translate="es"></span><span data-link_translate="en"></span><!-- Début de l'article. Placez votre texte ci-après et n'hésitez pas à personnaliser les chapitres selon votre besoin -->

{{#seo:
|title=Créer et administrer facilement une blacklist avec ipset/iptables
|title_mode=append
|keywords=these,are,your,keywords
|description=Comment créer et administrer facilement une blacklist avec ipset/iptables
|image=Uploaded_file.png
|image_alt=Wiki Logo
}}

==Introduction== <!--T:1-->
Cet article porte sur la mise en place et l'administration rapide et efficace d'une blacklist avec les outils '''iptables''' et '''ipset'''.<br>
Il vous faudra au préalable '''iptables''' d'installé.

==Création de la blacklist== <!--T:2-->
Voici comment créer une liste nommée '''blacklistv4''' pouvant contenir 1000000 adresses IPv4 (par défaut 65536) :
<pre>
ipset create blacklistv4 hash:ip family inet maxelem 1000000
</pre>

Nous allons ensuite lier cette liste à '''iptables''' afin que les adresses IP ajoutées dans cette liste soient interdites.<br>
Nous ajoutons une règle au tout début de la chaîne d'entrée pour jeter les adresses IPv4 présentes dans la liste '''blacklistv4''' :
<pre>
iptables -I INPUT 1 -m set --match-set blacklistv4 src -j DROP
</pre>

Avec le même procédé, nous créons une blacklist pour l'IPv6 :
<pre>
ipset create blacklistv6 hash:ip family inet6 maxelem 1000000
ip6tables -I INPUT 1 -m set --match-set blacklistv6 src -j DROP
</pre>

==Utilisation de la blacklist== <!--T:3-->

===Lister les adresses IP présentes===
Pour lister les adresses IP présentes dans votre blacklist :
<pre>
ipset list nom_de_votre_liste
</pre>

===Ajouter une adresse IP===
Pour ajouter une adresse IP dans votre blacklist :
<pre>
ipset add nom_de_votre_liste adresse_IP
</pre>
<big>'''/!\ Attention /!\'''</big> à bien renseigner une adresse IPv4 dans votre liste créée pour l'IPv4 et une adresse IPv6 dans votre liste créée pour l'IPv6.

===Supprimer une adresse IP===
Pour supprimer une adresse IP dans votre blacklist :
<pre>
ipset del nom_de_votre_liste adresse_IP
</pre>


<!--T:4-->
<!-- Fin de l'article -->
<br /><br />
Cet article vous a semblé utile ? <vote />

<!--T:5-->

<!-- Commentaire -->
<comments />

<!-- Placez ci-dessous la ou les catégories auxquelles se rapporte votre article. Ex: [[Catégorie:Contribuer]] [[Catégorie:Linux]] -->
[[Catégorie:Linux]]
[[Catégorie:Serveur VPS]]
[[Catégorie:Serveur dédié]]