前の記事で紹介した方法は手軽なのですが、 実は MaxMind 社の古いAPIを使っているという、ちょっとだけ気になる点が存在します。
そこで、今度は最新のAPIを利用したスクリプトを使用＋データーベースの自動更新をやってみたいと思います。
ssh への不正アクセスを見ると結構な数が海外からだったりします。 というわけで、海外からの ssh へのアクセスを禁止して、 精神の安寧を保ちましょう。
最新APIを利用し、データベースの自動更新も行う場合は GeoIP2 ver. を御覧ください。
国の判定に、 geoip を使用した python スクリプトを利用し、 hosts_options が提供する aclexec (debian系列限定らしい) を利用して、実際に海外からの ssh アクセスを遮断します。