xtables-addons- နိုင်ငံအလိုက် ပက်ကေ့ဂျ်များကို စစ်ထုတ်ပါ။

အချို့သောနိုင်ငံများမှ ယာဉ်ကြောပိတ်ဆို့မှုများကို တားဆီးခြင်းလုပ်ငန်းသည် ရိုးရှင်းပုံပေါ်သော်လည်း ပထမအထင်အမြင်များကို လှည့်စားနိုင်သည်။ ဒီနေ့ ဒီဟာကို ဘယ်လိုအကောင်အထည် ဖော်နိုင်လဲဆိုတာ ပြောပြပေးပါမယ်။

စောပိုငျးကာလ

ဤအကြောင်းအရာအတွက် Google ရှာဖွေမှု၏ရလဒ်များသည် စိတ်ပျက်စရာကောင်းသည်- ဖြေရှင်းချက်အများစုသည် “ပုပ်” နေသည်မှာ ကြာခဲ့ပြီဖြစ်ပြီး တစ်ခါတစ်ရံတွင် ဤအကြောင်းအရာကို ဖယ်ထားပြီး ထာဝရမေ့လျော့သွားပုံရသည်။ ကျွန်ုပ်တို့သည် မှတ်တမ်းဟောင်းများစွာကို ဖြတ်သန်းခဲ့ပြီး ညွှန်ကြားချက်၏ ခေတ်မီဗားရှင်းကို မျှဝေရန် အသင့်ဖြစ်နေပါပြီ။

ဤအမိန့်များကို မလုပ်ဆောင်မီ ဆောင်းပါးတစ်ခုလုံးကို ဖတ်ရန် အကြံပြုအပ်ပါသည်။

လည်ပတ်မှုစနစ်ပြင်ဆင်ခြင်း။

utility ကို အသုံးပြု၍ စစ်ထုတ်ခြင်းကို စီစဉ်ပေးပါမည်။ iptablesGeoIP ဒေတာနှင့် အလုပ်လုပ်ရန် တိုးချဲ့မှုတစ်ခု လိုအပ်သည်။ ဤ extension ကို တွင်တွေ့နိုင်သည်။ xtables-addons. xtables-addons သည် သီးခြား kernel modules များအဖြစ် iptables အတွက် extensions များကို install လုပ်သည်၊ ထို့ကြောင့် OS kernel ကို ပြန်လည်ပေါင်းစည်းရန် မလိုအပ်ပါ။

စာရေးနေစဉ်တွင် xtables-addons ၏ လက်ရှိဗားရှင်းမှာ 3.9 ဖြစ်သည်။ သို့သော်၊ ပုံမှန် Ubuntu 20.04 LTS repositories နှင့် Ubuntu 3.8 repositories များတွင် 18.04 ကိုသာ တွေ့နိုင်သည်။ အောက်ပါ command ဖြင့် package manager မှ extension ကို install လုပ်နိုင်သည်။

apt install xtables-addons-common libtext-csv-xs-perl

ဗားရှင်း 3.9 နှင့် ပရောဂျက်၏ လက်ရှိအခြေအနေကြားတွင် သေးငယ်သော်လည်း အရေးကြီးသော ကွာခြားချက်များရှိကြောင်း သတိပြုပါ၊ ၎င်းကို နောက်မှ ဆွေးနွေးပါမည်။ အရင်းအမြစ်ကုဒ်မှ တည်ဆောက်ရန်အတွက် လိုအပ်သော ပက်ကေ့ဂျ်များအားလုံးကို ထည့်သွင်းပါ-

apt install git build-essential autoconf make libtool iptables-dev libxtables-dev pkg-config libnet-cidr-lite-perl libtext-csv-xs-perl

သိုလှောင်ခန်းကို ပွားပါ-

git clone https://git.code.sf.net/p/xtables-addons/xtables-addons xtables-addons-xtables-addons

cd xtables-addons-xtables-addons

xtables-addons တွင် extension အများအပြားပါရှိသည်၊ သို့သော်ကျွန်ုပ်တို့သာစိတ်ဝင်စားပါသည်။ xt_geoip. မလိုအပ်သော extension များကို စနစ်ထဲသို့ မဆွဲယူလိုပါက၊ ၎င်းတို့ကို တည်ဆောက်မှုမှ ဖယ်ထုတ်နိုင်သည်။ ဒီလိုလုပ်ဖို့သင်ဖိုင်ကိုတည်းဖြတ်ဖို့လိုအပ်ပါတယ်။ mconfig. လိုချင်သော module များအားလုံးအတွက်၊ install လုပ်ပါ။ y၊ မလိုအပ်တာတွေအားလုံးကို အမှတ်အသားလုပ်ပါ။ n. ကျွန်ုပ်တို့စုဆောင်းသည်-

./autogen.sh

./configure

make

စူပါအသုံးပြုသူအခွင့်အရေးများဖြင့် ထည့်သွင်းပါ-

make install

kernel modules များ တပ်ဆင်စဉ်တွင်၊ အောက်ပါကဲ့သို့ မှားယွင်းမှုတစ်ခု ဖြစ်ပေါ်နိုင်သည်-

INSTALL /root/xtables-addons-xtables-addons/extensions/xt_geoip.ko
At main.c:160:
- SSL error:02001002:system library:fopen:No such file or directory: ../crypto/bio/bss_file.c:72
- SSL error:2006D080:BIO routines:BIO_new_file:no such file: ../crypto/bio/bss_file.c:79
sign-file: certs/signing_key.pem: No such file or directory

အဘယ်ကြောင့်ဆိုသော် Kernel modules များကို လက်မှတ်ထိုးရန် မဖြစ်နိုင်သောကြောင့် ဤအခြေအနေ ဖြစ်ပေါ်လာပါသည်။ လက်မှတ်ထိုးစရာ ဘာမှမရှိ။ သင်သည် ဤပြဿနာကို command နှစ်ခုဖြင့် ဖြေရှင်းနိုင်သည်-

cd /lib/modules/(uname -r)/build/certs

cat <<EOF > x509.genkey

[ req ]
default_bits = 4096
distinguished_name = req_distinguished_name
prompt = no
string_mask = utf8only
x509_extensions = myexts

[ req_distinguished_name ]
CN = Modules

[ myexts ]
basicConstraints=critical,CA:FALSE
keyUsage=digitalSignature
subjectKeyIdentifier=hash
authorityKeyIdentifier=keyid
EOF

openssl req -new -nodes -utf8 -sha512 -days 36500 -batch -x509 -config x509.genkey -outform DER -out signing_key.x509 -keyout signing_key.pem

စုစည်းထားသော kernel module ကို ထည့်သွင်းထားသော်လည်း စနစ်က ၎င်းကို မတွေ့ပါ။ မော်ဂျူးအသစ်ကို ထည့်သွင်းစဉ်းစားပြီး မှီခိုမြေပုံဖန်တီးရန် စနစ်အား တောင်းဆိုကြပါစို့၊

depmod -a

modprobe xt_geoip

xt_geoip ကို စနစ်ထဲသို့ ထည့်သွင်းကြောင်း သေချာစေကြပါစို့။

# lsmod | grep xt_geoip
xt_geoip               16384  0
x_tables               40960  2 xt_geoip,ip_tables

ထို့အပြင်၊ extension ကို iptables များတွင် တင်ထားကြောင်း သေချာပါစေ။

# cat /proc/net/ip_tables_matches 
geoip
icmp

ကျွန်ုပ်တို့သည် အရာအားလုံးအတွက် ပျော်ရွှင်နေပြီး ကျန်အရာအားလုံးမှာ module name ကိုထည့်ရန်ဖြစ်သည်။ / etc / module တွေဒါမှ OS ကို reboot လုပ်ပြီးနောက် module ကအလုပ်လုပ်ပါတယ်။ ယခုအချိန်မှစ၍ iptables များသည် geoip command များကို နားလည်သော်လည်း ၎င်းတွင် အလုပ်လုပ်ရန် လုံလောက်သောဒေတာမရှိပါ။ Geoip ဒေတာဘေ့စ်ကို စဖွင့်ကြပါစို့။

GeoIP ဒေတာဘေ့စ်ရယူခြင်း။

iptables extension မှ နားလည်နိုင်သော အချက်အလက်များကို သိမ်းဆည်းမည့် လမ်းညွှန်တစ်ခုအား ကျွန်ုပ်တို့ ဖန်တီးသည်-

mkdir /usr/share/xt_geoip

ဆောင်းပါးအစတွင်၊ အရင်းအမြစ်ကုဒ်မှဗားရှင်းနှင့် ပက်ကေ့ဂျ်မန်နေဂျာမှ ဗားရှင်းအကြား ကွဲပြားမှုများရှိကြောင်း ကျွန်ုပ်တို့ဖော်ပြခဲ့သည်။ သိသာထင်ရှားသော ကွာခြားချက်မှာ ဒေတာဘေ့စ်ရောင်းချသူနှင့် script အပြောင်းအလဲဖြစ်သည်။ xt_geoip_dlနောက်ဆုံးဒေတာကို ဒေါင်းလုဒ်လုပ်သည်။

Package Manager ဗားရှင်း

script သည် /usr/lib/xtables-addons လမ်းကြောင်းတွင် တည်ရှိသော်လည်း ၎င်းကို run ရန်ကြိုးစားသောအခါတွင် အလွန်သိရှိနိုင်သော အမှားအယွင်းကို တွေ့ရလိမ့်မည်-

# ./xt_geoip_dl 
unzip:  cannot find or open GeoLite2-Country-CSV.zip, GeoLite2-Country-CSV.zip.zip or GeoLite2-Country-CSV.zip.ZIP.

ယခင်က၊ GeoLite ထုတ်ကုန်ကို ယခု GeoLite Legacy ဟုလူသိများပြီး လိုင်စင်အောက်တွင် ဖြန့်ဝေထားသော ဒေတာဘေ့စ်အဖြစ် အသုံးပြုခဲ့သည်။ Creative Commons ASA 4.0 ကုမ္ပဏီ MaxMind. iptables extension နှင့် လိုက်ဖက်ညီမှု "ချိုးဖျက်" သည့် အဖြစ်အပျက်နှစ်ခုသည် တစ်ချိန်တည်းတွင် ဖြစ်ပွားခဲ့သည်။

ပထမ၊ ဇန်နဝါရီ ၂၀၁၈ ကြေငြာခဲ့သည် ထုတ်ကုန်အတွက် ပံ့ပိုးမှုရပ်ဆိုင်းခြင်းနှင့်ပတ်သက်၍ ဇန်နဝါရီ 2019 ရက်၊ 2 ခုနှစ်တွင် ဒေတာဘေ့စ်ဗားရှင်းဟောင်းကို ဒေါင်းလုဒ်လုပ်ရန် လင့်ခ်အားလုံးကို တရားဝင်ဝဘ်ဆိုက်မှ ဖယ်ရှားခဲ့သည်။ အသုံးပြုသူအသစ်များသည် GeoLite2 ထုတ်ကုန် သို့မဟုတ် ၎င်း၏အခပေးဗားရှင်း GeoIPXNUMX ကို အသုံးပြုရန် အကြံပြုထားသည်။

ဒုတိယအချက်မှာ 2019 ခုနှစ် ဒီဇင်ဘာလကတည်းက MaxMind ဖော်ပြခဲ့သည် ၎င်းတို့၏ ဒေတာဘေ့စ်များသို့ ဝင်ရောက်မှုတွင် သိသာထင်ရှားသော ပြောင်းလဲမှုတစ်ခုအကြောင်း။ ကယ်လီဖိုးနီးယားစားသုံးသူလျှို့ဝှက်ရေးဥပဒေနှင့်အညီ လိုက်နာရန် MaxMind သည် GeoLite2 ဖြန့်ဖြူးမှုကို မှတ်ပုံတင်ခြင်းဖြင့် "ကာမိ" ရန် ဆုံးဖြတ်ခဲ့သည်။

ကျွန်ုပ်တို့သည် ၎င်းတို့၏ထုတ်ကုန်ကို အသုံးပြုလိုသောကြောင့် ဤစာမျက်နှာတွင် စာရင်းသွင်းပါမည်။

ထို့နောက် စကားဝှက်သတ်မှတ်ရန် တောင်းဆိုသော အီးမေးလ်တစ်စောင်ကို လက်ခံရရှိမည်ဖြစ်သည်။ ယခုကျွန်ုပ်တို့သည် အကောင့်တစ်ခုဖန်တီးပြီးဖြစ်၍ လိုင်စင်ကီးတစ်ခုဖန်တီးရန် လိုအပ်ပါသည်။ သင့်ကိုယ်ရေးကိုယ်တာအကောင့်တွင် ကျွန်ုပ်တို့သည် ဤအရာကိုတွေ့သည်။ ကျွန်ုပ်၏လိုင်စင်ကီးများထို့နောက် ခလုတ်ကိုနှိပ်ပါ။ လိုင်စင်ကီးအသစ်ကို ဖန်တီးပါ။.

သော့ကိုဖန်တီးသောအခါ၊ ကျွန်ုပ်တို့သည် မေးခွန်းတစ်ခုသာမေးပါမည်- GeoIP အပ်ဒိတ်ပရိုဂရမ်တွင် ဤသော့ကို အသုံးပြုမည်လား။ ကျွန်ုပ်တို့သည် အဆိုးမြင်စွာဖြေဆိုပြီး ခလုတ်ကို နှိပ်ပါ။ အတည်ပြု. သော့ကို ပေါ့ပ်အပ်ဝင်းဒိုးတွင် ပြသပါမည်။ ပေါ့ပ်အပ်ဝင်းဒိုးကို ပိတ်လိုက်သည်နှင့်အမျှ ဤကီးကို လုံခြုံသောနေရာတွင် သိမ်းဆည်းထားပါက သော့တစ်ခုလုံးကို သင်ကြည့်ရှုနိုင်တော့မည်မဟုတ်ပါ။

ကျွန်ုပ်တို့တွင် GeoLite2 ဒေတာဘေ့စ်များကို ကိုယ်တိုင်ဒေါင်းလုဒ်လုပ်နိုင်သော်လည်း ၎င်းတို့၏ဖော်မတ်သည် xt_geoip_build script မှမျှော်လင့်ထားသည့်ဖော်မတ်နှင့် မကိုက်ညီပါ။ GeoLite2xtables script များကို ကယ်တင်ရာနေရာဖြစ်သည်။ script များကို run ရန် NetAddr::IP perl module ကို ထည့်သွင်းပါ-

wget https://cpan.metacpan.org/authors/id/M/MI/MIKER/NetAddr-IP-4.079.tar.gz

tar xvf NetAddr-IP-4.079.tar.gz

cd NetAddr-IP-4.079

perl Makefile.PL

make

make install

ထို့နောက်၊ ကျွန်ုပ်တို့သည် repository ကို scripts များဖြင့်ပုံတူပွားပြီး ယခင်ကရရှိထားသောလိုင်စင်ကီးကို ဖိုင်တစ်ခုသို့ရေးပါ-

git clone https://github.com/mschmitt/GeoLite2xtables.git

cd GeoLite2xtables

echo YOUR_LICENSE_KEY=’123ertyui123' > geolite2.license

ဇာတ်ညွှန်းများကို လုပ်ဆောင်ကြပါစို့။

# Скачиваем данные GeoLite2
./00_download_geolite2
# Скачиваем информацию о странах (для соответствия коду)
./10_download_countryinfo
# Конвертируем GeoLite2 базу в формат GeoLite Legacy 
cat /tmp/GeoLite2-Country-Blocks-IPv{4,6}.csv |
./20_convert_geolite2 /tmp/CountryInfo.txt > /usr/share/xt_geoip/dbip-country-lite.csv

MaxMind သည် တစ်ရက်လျှင် ဒေါင်းလုဒ် 2000 ကို ကန့်သတ်ထားပြီး ဆာဗာအများအပြားဖြင့် အပ်ဒိတ်ကို ပရောက်စီဆာဗာတွင် သိမ်းဆည်းရန် ကမ်းလှမ်းထားသည်။

အထွက်ဖိုင်ကို ခေါ်ရမည်ကို သတိပြုပါ။ dbip-country-lite.csv... ကံမကောင်းစွာပဲ 20_convert_geolite2 ပြီးပြည့်စုံသောဖိုင်ကို မထုတ်ပေးပါ။ ဇာတ်ညွှန်း xt_geoip_build ကော်လံသုံးခုကို မျှော်လင့်သည်-

• လိပ်စာအပိုင်းအခြား၏အစ;
• လိပ်စာအပိုင်းအခြား၏အဆုံး;
• iso-3166-alpha2 တွင် နိုင်ငံကုဒ်။

နှင့် output ဖိုင်တွင် ကော်လံခြောက်ခုပါရှိသည်။

• လိပ်စာအကွာအဝေး၏အစ (string ကိုကိုယ်စားပြုမှု);
• လိပ်စာအပိုင်းအခြား၏အဆုံး (စာကြောင်းကိုယ်စားပြုမှု);
• လိပ်စာအပိုင်းအစ (ဂဏန်းကိုယ်စားပြုမှု);
• လိပ်စာအပိုင်းအခြား၏အဆုံး (ဂဏန်းကိုယ်စားပြုမှု);
• တိုင်းပြည်၏ကုဒ်;
• နိုင်ငံအမည်။

ဤကွာဟချက်သည် အရေးကြီးပြီး နည်းလမ်းနှစ်ခုမှ တစ်ချက်တည်းဖြင့် ပြင်နိုင်သည်။

1. အုပ်ချုပ် 20_convert_geolite2;
2. အုပ်ချုပ် xt_geoip_build.

ပထမကိစ္စမှာ ကျွန်တော်တို့ လျှော့တယ်။ printf လိုအပ်သောပုံစံသို့၊ ဒုတိယတွင် - ကျွန်ုပ်တို့သည် assignment ကို variable သို့ပြောင်းသည်။ $cc အပေါ် $row->[4]. အဲဒါပြီးရင် သင်တည်ဆောက်နိုင်သည်-

/usr/lib/xtables-addons/xt_geoip_build -S /usr/share/xt_geoip/ -D /usr/share/xt_geoip

. . .
 2239 IPv4 ranges for ZA
  348 IPv6 ranges for ZA
   56 IPv4 ranges for ZM
   12 IPv6 ranges for ZM
   56 IPv4 ranges for ZW
   15 IPv6 ranges for ZW

စာရေးသူသတိပြုပါ။ GeoLite2xtables ၎င်း၏ ဇာတ်ညွှန်းများကို ထုတ်လုပ်ခြင်းနှင့် ကမ်းလှမ်းမှုများအတွက် အဆင်သင့်ဖြစ်နေသည်ဟု မယူဆပါ။ တစ်ပုဒ် မူရင်း xt_geoip_* script များဖွံ့ဖြိုးတိုးတက်မှုအတွက်။ ထို့ကြောင့်၊ ဤစခရစ်များကို မွမ်းမံပြီးဖြစ်သည့် အရင်းအမြစ်ကုဒ်များမှ စုဝေးရာသို့ ဆက်သွားကြပါစို့။

အရင်းအမြစ်ဗားရှင်း

source code scripts များမှ install လုပ်သောအခါ xt_geoip_* catalog တွင်တည်ရှိသည်။ /usr/local/libexec/xtables-addons. ဤ script ဗားရှင်းသည် ဒေတာဘေ့စ်ကို အသုံးပြုသည်။ Country Lite သို့ IP. လိုင်စင်သည် Creative Commons Attribution License ဖြစ်ပြီး ရရှိနိုင်သောဒေတာများမှ အလွန်လိုအပ်သော ကော်လံသုံးခုရှိသည်။ ဒေတာဘေ့စ်ကို ဒေါင်းလုဒ်လုပ်ပြီး စုစည်းပါ။

cd /usr/share/xt_geoip/

/usr/local/libexec/xtables-addons/xt_geoip_dl

/usr/local/libexec/xtables-addons/xt_geoip_build

ဤအဆင့်များပြီးပါက iptables သည် အလုပ်လုပ်ရန် အသင့်ဖြစ်ပါပြီ။

iptables တွင် geoip ကိုအသုံးပြုခြင်း။

အပိုင်း xt_geoip သော့နှစ်ခုသာ ထည့်သည်-

geoip match options:
[!] --src-cc, --source-country country[,country...]
	Match packet coming from (one of) the specified country(ies)
[!] --dst-cc, --destination-country country[,country...]
	Match packet going to (one of) the specified country(ies)

NOTE: The country is inputed by its ISO3166 code.

iptables အတွက် စည်းမျဉ်းများ ဖန်တီးခြင်းနည်းလမ်းများသည် ယေဘုယျအားဖြင့် မပြောင်းလဲပါ။ နောက်ထပ် မော်ဂျူးများမှ သော့များကို အသုံးပြုရန်၊ သင်သည် -m ခလုတ်ဖြင့် မော်ဂျူးအမည်ကို ပြတ်သားစွာ သတ်မှတ်ရပါမည်။ ဥပမာအားဖြင့်၊ အင်တာဖေ့စ်အားလုံးတွင် USA မှမဟုတ် port 443 တွင်ဝင်လာသော TCP ချိတ်ဆက်မှုများကိုပိတ်ဆို့ရန်စည်းမျဉ်းတစ်ခု။

iptables -I INPUT ! -i lo -p tcp --dport 443 -m geoip ! --src-cc US -j DROP

xt_geoip_build မှ ဖန်တီးထားသော ဖိုင်များကို စည်းမျဉ်းများ ဖန်တီးသည့်အခါတွင်သာ အသုံးပြုသော်လည်း စစ်ထုတ်သည့်အခါ ထည့်သွင်းစဉ်းစားမည်မဟုတ်ပါ။ ထို့ကြောင့်၊ geoip ဒေတာဘေ့စ်ကို မှန်ကန်စွာ အပ်ဒိတ်လုပ်ရန်၊ သင်သည် iv* ဖိုင်များကို ဦးစွာ အပ်ဒိတ်လုပ်ရမည်ဖြစ်ပြီး၊ ထို့နောက် iptables တွင် geoip သုံးသည့် စည်းမျဉ်းအားလုံးကို ပြန်လည်ဖန်တီးရပါမည်။

ကောက်ချက်

နိုင်ငံများကိုအခြေခံ၍ ထုပ်ပိုးမှုများကို စစ်ထုတ်ခြင်းသည် အချိန်အားဖြင့်အတန်ငယ်မေ့လျော့သွားသည့်ဗျူဟာတစ်ခုဖြစ်သည်။ ထိုသို့ဖြစ်လင့်ကစား၊ ထိုသို့သောစစ်ထုတ်ခြင်းအတွက် ဆော့ဖ်ဝဲလ်ကိရိယာများကို တီထွင်လျက်ရှိပြီး မကြာမီ geoip ဒေတာဝန်ဆောင်မှုပေးသူအသစ်နှင့်အတူ xt_geoip ဗားရှင်းအသစ်သည် ပက်ကေ့ဂျ်မန်နေဂျာများတွင် ပေါ်လာမည်ဖြစ်ပြီး၊ စနစ်စီမံခန့်ခွဲသူများ၏ဘဝကို များစွာရိုးရှင်းစေမည်ဖြစ်သည်။

စာရင်းသွင်းအသုံးပြုသူများသာ စစ်တမ်းတွင် ပါဝင်နိုင်ပါသည်။ ဆိုင်းအင်လုပ်ခြင်း, ကျေးဇူးပြု။

နိုင်ငံအလိုက် စစ်ထုတ်ခြင်းကို သင်အသုံးပြုဖူးပါသလား။

• 59,1%ဟုတ်တယ်13

• 40,9%နံပါတ် ၂၄၄

အသုံးပြုသူ 22 ဦး မဲပေးခဲ့သည်။ အသုံးပြုသူ ၃ ဦး ရှောင်နေခဲ့ပါတယ်။

source: www.habr.com