Liste de blocage des préfixes IP

J’ai une liste de préfixes IP que je dois bloquer sur mon site :
Voici un petit échantillon :

34.80.0.0/15
34.137.0.0/16
35.185.128.0/19
35.185.160.0/20
35.187.144.0/20
35.189.160.0/19
35.194.128.0/17
35.201.128.0/17
35.206.192.0/18
35.220.32.0/21
35.221.128.0/17
34.125.0.0/16
35.219.128.0/18
2600:1900:4180::/44

J’ai regardé /admin/logs/screened_ip_addresses mais il ne semble pas y avoir de moyen d’ajouter des préfixes IP en masse.

Y a-t-il un moyen de le faire ?

En général : de tels blocs devraient être gérés via iptables et ne pas atteindre l’application en premier lieu. C’est une tâche assez triviale.

Mais ce maudit docker rend tout si difficile. D’après ce que je sais, docker contourne en quelque sorte iptables et c’est pourquoi peu importe ce que nous faisons au niveau du serveur. Mais est-ce que ./launcher enter app puis la magie d’iptables fonctionneraient ?

1 « J'aime »