국가별 IP 차단 해두신 분들 있나요 ?

화란   
   조회 226   추천 0    

쪽팔리면 질문하지 맙시다. 소중한 답변 댓글을 삭제하는건 부끄러운 일 입니다 


리눅스 나스 돌리는데요 // 나스에는 털려도 삶에 지장없는 데이터만 저장하긴 합니다.


fail2ban 설치해놨더만 어마어마한 밴을 먹이면서 방어하고 있네요 ㅎ



저는 한국아니면 제 서버에 접속할 일이 없습니다. 현재까지는...


한국을 제외한 모든 국가의 IP를 차단해두신 분들 있나요 ??



대략 어떤 방식이 효과가 가장 좋은가요 ?


물론, 우리나라 좀비장비로 타고 들어오면 못막겠지만..
// 서명
짧은글 일수록 신중하게.
송지만 04-24
일단 그렇게만 해도.. 확실히 덜 하긴 하더라구요...
그전에는 중국 미국 캐나다 네덜란드.. 뭐 듣도 보도 못한 오만데서 다 찌르고 들어오던데...ㅎ
어쨋든 그렇다고 전혀 없진 않습니다.. 간간히 찔러보기 하는 놈들이 있긴 합니다..
울푸씨 04-24
전 그냥 공유기부터 한국한정으로....
     
화란 04-24
수억 옛날 공유기 써서 '한국만 통과' 메뉴가 없어요 ㅠㅠ
술이 04-24
fail2ban 이걸로는 답이 없는건 맞아요. 쪽수가 상상 이상만큼 많아서 외국에서 접속할게 아니라면 한국 아이피 리스트만 접속하게 해놨습니다.
한국 아이피만으로도 fail2ban 적용 들어가야 되요.
dateno1 04-24
한국 말고 막으면 줄긴합니다

다만 국산 좀비도 만만찮게 많아요

해외 전부 다 막진 않더라도 일부 심한 대역폭 (목록 뽑아서 패턴 분석해보면 대충 나옵니다)은 범위로 막아놔야 합니다

지금 네트워크 장비 차단 목록에 C클래스는 수백개, B클도 몇개나 막혀있습니다 (이렇게 입구컷 시전후 fail2ban같은거 써야 합니다)
술이 04-24
자료실에 쓸만한거 아이피 리스트 텍스트로 올렸으니 그거 써먹으세요.
송주환 04-24
Fortigate GeoIP DB를 사용합니다. 깔끔합니다.
로그인 하시면 댓글을 남길 수 있습니다


SELECT COUNT(DISTINCT `wr_parent`) AS `cnt` FROM g4_write_QnA WHERE ((INSTR(wr_subject, '�뜲占�0占쏙옙占�0占쏙옙占�0占�0占�')>0) and (INSTR(wr_subject, '150占�0占쏙옙0占�')>0) ) and (wr_num between '-119681' and '-109681')

Illegal mix of collations (utf8mb3_general_ci,IMPLICIT) and (euckr_korean_ci,COERCIBLE) for operation 'locate' : 1267

error file : /bbs/board.php