Plesk: viele IP-Adressen in Firewall importieren

• Plesk unterstützt zur Zeit (Version 17.8.11) nicht den Import von IP-Listen in das Firewall-Modul
• Möchte man nun ganze Listen importieren, bleibt nur der Weg über die Manipulation der Plesk-Datenbank
• Denn: ändert man die iptables-Skripte auf dem Dateisystem, so werden diese spätestens bei einem neuen Aufruf des Firewall-Moduls in der Plesk-Oberfläche wieder überschrieben

• Der Inhalt der jeweiligen Zelle in der Datenbank beginnt wie folgt:

  a:8:{s:4:"type";s:6:"custom";s:5:"class";s:6:"custom";s:4:"name";s:14:"diverse IPs 01";s:9:"direction";s:5:"input";s:5:"ports";a:0:{}s:4:"from";a:1:

• Die 1 am Ende gibt die Anzahl der nun folgenden Elemente an (ein Element entspricht einer gesperrten IP-Adresse)
• Nun folgen die IP-Adressen (in diesem Beispiel eine einzige):

  {i:0;s:13:"000.99.27.192";}

• Mehrere IP-Adressen werden einfach genauso aneinander gereiht inklusive der i- und s-Felder:

  {i:0;s:14:"000.170.57.198";i:1;s:15:"000.226.161.237";}

• Den Abschluss macht der folgende Text:

  s:6:"action";s:4:"deny";s:10:"originalId";s:2:"72";}

• Im folgenden Text beschreibe ich die Schritte, die notwendig sind, um eine Liste von IP-Adressen direkt in die Datenbank von Plesk auzunehmen
  1. Plesk-Datenbank sichern:
     1. per ssh auf dem Server anmelden
     2. Datenbank-Dump erstellen:

        mysqldump --create-options -h localhost -u admin -p$(cat /etc/psa/.psa.shadow) psa > psa-backup.sql

  2. In Plesk selbst im Firewall-Modul eine Regel erstellen:
     1. „Plesk Firewallregeln modifizieren“ → „Benutzerdefinierte Regel hinzufügen“
     2. Namen vergeben
     3. „Richtungsübereinstimmung“ eingehend aktivieren
     4. „Aktion“ verweigern aktivieren
     5. Bei „Quellen“ eine beliebige IP (achtung - sperren Sie sich nicht selbst aus ;) ) eintragen und auf „Hinzufügen“ klicken
     6. „OK“ klicken
     7. Auf „Änderungen übernehmen“ klicken
     8. Dann auf „Aktivieren“ klicken
  3. IP-Liste umwandeln in benötigtes Format:
     1. Der Aufbau der Firewall-Regeln in der Plesk-Datenbank erfolgt nach einem bestimmten Format und wurde bereits weiter oben besprochen
     2. Daher muss eine IP-Adress-Liste in dieses Format umgewandelt werden
     3. Ich habe dazu Excel benutzt und in eine Spalte die IP-Adressen eingetragen
     4. In einer weiteren Spalte werden die IP-Adressen vorsichthalber geglättet (Leerzeichen entfernen: “=GLÄTTEN(…)„)
     5. Eine weitere Spalte enthält eine Formel zur Längenbestimmung der IP-Adresse (“=LÄNGE(…)„)
     6. Und eine Spalte enthält die ID, die bei Null beginnt und hochgezählt wird
     7. Anschließend wird eine Formel gebaut, die Texte verknüpft (“=VERKETTEN(…)„)
     8. So könnte das aussehen:
        
     9. Die Liste (Spalte „Verkettung“) kopieren und auf einem neuen Tabellenblatt über „Inhalte einfügen“ → „Werte“ und „Transponieren“ einfügen:
        
     10. Nun kann dieser Teil in einen Texteditor kopiert werden
     11. In diesem müssen ggf. über Suchen und Ersetzen die Tab-Stopps entfernt werden
     12. Jetzt kann der gesamte Zelleninhalt gebaut werden:
         1. Anfang (s.o.) vorne dran kopieren und die Anzahl der Elemente im „a:“ anpassen (vor der geschweiften Klammer mit den IP-Adressen)
         2. Ende anfügen
     13. Tabelleninhalt modifizieren:
         1. In Datenbank anmelden:

            plesk db

         2. Datenbank auswählen:

            use psa;>/code>
                    - Eintrag suchen:<code>select * from module_firewall_rule;

         3. Da muss als ein relativ letzter Eintrag der vorhin getätigte Dummy-Eintrag zu finden sein:

            | 147 |                1 |         0 |       23 | a:8:{s:4:"type";s:6:"custom";s:5:"class";s:6:"custom";s:4:"name";s:8:"IP-Liste";s:9:"direction";s:5:"input";s:5:"ports";a:0:{}s:4:"from";a:1:{i:0;s:13:"000.99.27.192";}s:6:"action";s:4:"deny";s:10:"originalId";s:3:"123";}

         4. Die ID des Eintrags merken (147)
         5. Anpassen (richtige ID nehmen! Aus dem Texteditor die neue Regel einsetzen.):

            update module_firewall_rules set object='a:8:{s:4:"type";s:6:"custom";s:5:"class";s:6:"custom";s:4:"name";s:14:"diverse IPs 01";s:9:"direction";s:5:"input";s:5:"ports";a:0:{}s:4:"from";a:2:{i:0;s:14:"000.170.57.198";i:1;s:15:"000.226.161.237";}s:6:"action";s:4:"deny";s:10:"originalId";s:2:"72";}' where id=147;

     14. Plesk Firewall in GUI aufrufen und schauen, ob die IPs richtig angezeigt werden

Ähnliche Themen im blog:
plesk, firewall

zurück