1901;팔리면 1656;문Ȣ16;1648; 맙시다. 소1473;한 NJ13;변 댓글1012; 삭1228;Ȣ16;lj16;,148; ǥ12;-124;러운 1068; 1077;니다 
https://rescure.fruxlabs.com/ 
.160; 세달 1204;4196;에 위 사1060;트들Ǻ12;갔1012; ǐ16; 1068;시1201;1064;1648; ip 목/197;1060; 안나왔었습니다.
1060;후 다시 생각나서 오늘 들Ǻ12;가니 사1060;트가 
Thank You for Your Support 만 뜨고 기1316; 기능1012; 1228;공Ȣ16;1648; 않네요.
ᕬ1;시라도 Ꮊ1;성 IP 최신본 갖고 계시면 공유해1452;시면 감사Ȣ16;,192;습니다.
(2cpu에 1080;lj16; NAS Ꮊ1;성 IPlj16; 1068;ǥ12; 수1665;Ȣ16;였습니다.)
공격 들어오거나 이상한짓 하면 다 로그에 남게 만든후 로그에서 주소 추출해서 그걸 막아버립니다
이외에 안렙등 각종 백신이라던가 보안 리포트에 나오는 주소들도 추가합니다
제가 운영하는 차단 단계는 인바운드/아웃바운드 모두 최상단에 아래 우선순위로 차단을 걸어놓고 있습니다.
1단계 IPS 방화벽 제조사 Threat Intelligence에 등록된 공격형 IP 평판 정보 리스트 차단
2단계 공개형 Feed 기반 Abuse IP 차단
3단계 IPS 방화벽 탐지 시그니처 기반 IP 차단
이렇게 걸어놔도 직접 관리하는
IPS 방화벽 50대에 3단계 IP 등록시키는 양이 1주일에 20개는 넘어요.
여튼 요청하신 자료는 2단계 외부 Feed 수신 방식의 자료인데 몇가지 URL 알려드릴터이니...
직접 수신받아서 활용해 보시기 바랍니다.
Feed #1 : 무가입 URL txt 수신 방식 ( 갱신주기는 해당 사이트에 접근해 정보 취합하시기 바랍니다.)
https://secureupdates.checkpoint.com/IP-list/TOR.txt
https://snort.org/downloads/ip-block-list
https://rules.emergingthreats.net/blockrules/compromised-ips.txt
https://rules.emergingthreats.net/fwrules/emerging-Block-IPs.txt
https://feodotracker.abuse.ch/downloads/ipblocklist_recommended.txt
https://sslbl.abuse.ch/blacklist/sslipblacklist.txt
Feed #2 : 회원 가입 API Key 방식 (무료 계정 일5회 수신 가능)
https://www.abuseipdb.com/
curl -G https://api.abuseipdb.com/api/v2/blacklist \
-d confidenceMinimum=90 \
-H "Key: $YOUR_API_KEY" \
-H "Accept: text/plain"
제가 능력이 있으면 pfsense 을 쓰는데 능력이 부족하여 선재적으로라도 이미 알려진 ip라도 차단하려고 했습니다.
pfsense 를 여러 서버로 구성되어있었다면 시도를 해보겠지만 하나의 시스템(하나의 서버)에 구성하고 내부적으로 사설망을 구성하기엔 현재 제 능력으로는 힘들어서요.
다른 보안 리포트도 참고해보겠습니다.