Dyskusja adresy IP które blokuje

[hans]

Tak sobie pomyślałem że podziele się adresami IP
które biły do mojego QNAP`a który jest podłaczony do internetu

 

[fog]

...bardzo potrzebna lista...
;]]]]

 

[SiewcaRyżu]

a w pliku txt można dostać ? bo przepisywanie z ekranu to takie męczące jest

 

[avis]

a w pliku txt można dostać ? bo przepisywanie z ekranu to takie męczące jest

o tym samym pomyslałem i właśnie czeszę QNAP-a w poszukiwaniu pliku w którym to trzyma

 

[mariuszsal]

/etc/config/ipsec_deny.conf

 

[SiewcaRyżu]

@mariuszsal - zgadza się !
[~] # cat /etc/config/ipsec_deny.conf
2:61.174.0.0:61.174.255.255:0:1420548538
[~] #

przykładowy dodany adres

 

[avis]

Macie moje:

Spoiler: IP Deny

0:50.30.33.6::0:1390126930
0:59.55.142.222::0:1390140255
0:87.252.232.205::0:1390144663
0:61.144.43.235::0:1390198582
0:218.24.6.67::0:1390207423
0:93.174.93.51::0:1390274848
0:202.85.221.153::0:1390287583
0:60.199.196.144::0:1390290561
0:96.44.154.122::0:1390298529
0:95.211.178.194::0:1390334722
0:202.103.214.37::0:1390383283
0:121.15.207.113::0:1390395248
0:218.26.89.179::0:1390413227
0:184.168.82.20::0:1390430115
0:124.173.121.190::0:1390443733
0:62.218.141.202::0:1390490072
0:178.79.162.39::0:1390527301
0:77.66.189.197::0:1390533128
0:216.27.10.175::0:1390776169
0:95.76.242.64::0:1390854238
0:210.193.164.97::0:1391073897
0:116.199.222.227::0:1391374212
0:203.110.66.58::0:1391667006
0:211.101.18.43::0:1391705650
0:61.154.125.21::0:1392612743
2:41.0.0.0:41.255.255.255:0:1412594907
2:1.93.0.0:1.93.255.255:0:1412594907
0:84.117.235.4::0:1412594907
0:58.215.229.94::0:1412594907
0:93.120.27.62::0:1412594907
0:71.6.167.142::0:1412594907
0:124.16.170.35::0:1412594907
0:66.240.236.119::0:1412594907
0:211.43.207.112::0:1412594907
0:200.75.30.68::0:1412594907
0:122.225.103.118::0:1412594907
0:61.174.50.216::0:1412594907
0:61.174.51.209::0:1412594907
0:220.177.198.87::0:1412594907
0:116.10.191.224::0:1412594907
0:88.80.15.69::0:1412594907
0:116.10.191.205::0:1412594907
0:61.174.51.206::0:1412594907
0:61.174.51.208::0:1412594907
0:61.174.51.225::0:1412594907
0:116.10.191.189::0:1412594907
0:61.174.51.214::0:1412594907
0:198.20.69.98::0:1412594907
0:178.18.16.31::0:1412594907
0:116.10.191.195::0:1412594907
0:216.151.212.100::0:1412594907
0:199.3.176.34::0:1412594907
0:221.6.83.130::0:1412594907
0:116.10.191.214::0:1412594907
0:60.169.4.157::0:1412594907
0:61.174.51.234::0:1412594907
0:116.10.191.228::0:1412594907
0:190.145.34.157::0:1412594907
0:89.10.243.232::0:1412594907
0:174.142.97.59::0:1412594907
0:123.30.110.41::0:1412594907
0:91.209.24.6::0:1412594907
0:173.208.206.194::0:1412594907
0:122.70.130.11::0:1412594907
0:89.248.172.139::0:1412594907
0:202.203.192.12::0:1412812449
0:193.178.146.112::0:1413775048
0:200.32.248.7::0:1416416779
0:78.129.192.20::0:1417119076
0:69.42.69.31::0:1417238152
0:27.251.65.195::0:1419218502

 

[SiewcaRyżu]

zrzuć plik - łatwiej będzie dodawać

 

[mariuszsal]

Dla pełnego opisu brakuje zmiennych:
Pierwsza
0 - ip
1 - sieć
2 - zakres
Druga
adres lub sieć lub początek zakresu (zalezne od wyboru pierwszej zmienniej)
Trzecia
puste lub maska, lub koniec zakresu (zalezne od wyboru pierwszej zmienniej)
Czwarta
Czas blokowania w sekundach 0=zawsze
Piąta
Czas od którego ma być blokowany

date +%s

 

[avis]

Mówisz masz
Dajcie swoje pliki

 

[fog]

a tak z ciekawosci...
Wasza zawartość
ipsec_allow.conf
???

 

[avis]

Brak zawartości

 

[mariuszsal]

U mnie obydwa puste bo ja blokuje na routerze ruch wycinając wszystkie zbędne kraje
Block Visitors by Country | IP2Location.com

 

[Aegidius]

Przede wszystkim warto dodać cały zakres chińskich adresów IP. Z tamtąd dobija się najwięcej "ciekawskich".

 

[swierszcz33]

Czy co trzeba mieć włączone żeby zobaczyć te ataki:s

 

[mariuszsal]

Panel sterowania -> ustawienia systemowe -> zabezpieczenia -> ochrona dostępu do sieci (włącz).

 

[swierszcz33]

No to mam włączone

 

[mariuszsal]

No to nikt się nie włamuje. Jak masz Qnapa na firewallem bez udostępniania portów to nie ma jak.
Wystaw go na zewnątrz (np DMZ) i odpal parę torrentów i lista ci się zapełni.

Przy okazji może komuś się to uda.

 

[avis]

hmmm miał być temat o adresach które blokujecie a jakoś nikt nie jest skory do zamieszczenia swojej listy

 

[Aegidius]

Blokowane przeze mnie adresy IP. Przede wszystkim jak już wcześniej wspomniałem blokuję adresy IP z Chin.

Spoiler: ipsec_deny.conf

2:112.0.0.0:112.255.255.255:0:1411372091
2:113.0.0.0:113.9.255.255:0:1411372091
2:114.0.0.0:114.255.255.255:0:1411372091
2:115.0.0.0:115.255.255.255:0:1411372091
2:119.0.0.0:119.255.255.255:0:1411372091
2:125.210.0.0:125.210.255.255:0:1411372091
2:125.235.0.0:125.235.255.255:0:1411372091
2:59.52.0.0:59.55.255.255:0:1411372091
2:122.64.0.0:122.95.255.255:0:1411372091
2:123.112.0.0:123.127.255.255:0:1411372091
2:123.196.0.0:123.197.255.255:0:1411372091
2:218.22.0.0:218.23.255.255:0:1411372091
2:220.249.101.0:220.249.101.255:0:1411372091
2:121.126.0.0:121.126.255.255:0:1411372091
2:113.96.0.0:113.111.255.255:0:1411372091
2:218.13.0.0:218.18.255.255:0:1411372091
2:210.41.208.0:210.41.223.255:0:1411372091
2:220.181.0.0:220.181.255.255:0:1411372091
2:175.0.0.0:175.15.255.255:0:1411372091
2:118.248.0.0:118.255.255.255:0:1411372091