방화벽을 써서
$IPTABLES -A INPUT -s 113.53.197.110 -p tcp --dport 80 -m state --state NEW,ESTABLISHED -j DROP
$IPTABLES -A INPUT -s 114.143.146.238 -p tcp --dport 80 -m state --state NEW,ESTABLISHED -j DROP
$IPTABLES -A INPUT -s 114.185.151.212 -p tcp --dport 80 -m state --state NEW,ESTABLISHED -j DROP
$IPTABLES -A INPUT -s 114.143.146.238 -p tcp --dport 80 -m state --state NEW,ESTABLISHED -j DROP
$IPTABLES -A INPUT -s 114.185.151.212 -p tcp --dport 80 -m state --state NEW,ESTABLISHED -j DROP
이와 같이 막고 있습니다.
그런데 서버 운영하다보면 공통적으로 해킹을 자주 시도하는 ip 테이블이 있을텐데
공유 가능할까요?
루마니아, 브라질,러시아, 중국, 홍콩 등 해커 단체들이 많다고 들었는데.. 이들 아이피를 차단하고 싶어요.
이지포토
어떤 아이피가 트래픽을 발생하면 어느 트래픽 이상이 되면 그 아이피를 끊어버리고 어느 정도의 시간(10-1시간)
동안 막아둔 후 다시 그 IP를 사용하게 프로그램(스크립트)이 가능하면 상당히 편해집니다.
저는 불법접속하는 ip는 아예 b클래스 단위로 막아버립니다.
국가 통재로 막아버리고 싶긴하지만, 간혹 외국에서 접속하시는 동호회회원님들이 있어서 그건 못하고요.
요즘은 좀 질리더군요.
modsec2ipt랑 denyhosts 요거 함 써보세요.
denyhosts는 지금 사용중이고, modsec2ipt는 아직 미적용인데 테스트해본 결과는 괜찮더군요.
약간의 오차는 있다고 합니다만
-A INPUT -m geoip ! --src-cc KR -j DROP
유료 DB (maxmind.com) 이 99.8% 고, 무료는 저거보다 조금 떨어지는데, 실 서비스에서 쓸때는 크게 문제되지는 않더군요.
"김원일"님,,, 좋은 정보/팁TIP 입니다...!
blacklist , black list
...
http://www.iblocklist.com/lists.php
"한원준"님,,, 좋은 정보/팁TIP 입니다...!
blacklist , black list
...
Blocklists ? Transmission
https://trac.transmissionbt.com/wiki/Blocklists
...
Squidblacklist.org's Blacklist Download Page
http://squidblacklist.org/downloads.html
...
B.I.S.S. Forums - Bluetack Internet Security Solutions
http://bluetack.co.uk/forums/
...
iblocklist downloads
http://tbg.iblocklist.com/Lists/
...