DoS Attacken und ssh spoofs abwehren
Es gibt ja leider einen Haufen Deppen die nichts anderes zu tun haben, als mich mit ihren Internet-Angriffen zu nerven. Zum Glück habe ich iptables und so kommen die alle Schnurr-Stracks auf meine IP-Blacklist. Hier mal wieder ein kleiner Auszug wer bei mir so mittels iptables -I INPUT -s ip-adresse -j DROP rausfliegt:
109.169.61.114
112.172.129.87
112.78.182.20
114.203.87.101
114.80.111.135
116.55.227.91
119.196.21.224
121.14.195.176
121.14.195.83
122.227.22.52
124.207.216.253
125.18.60.253
152.46.13.230
173.0.51.7
173.0.54.185
173.201.45.213
178.211.33.66
178.238.133.206
184.75.54.226
186.205.77.197
186.3.66.134
186.4.3.205
187.51.143.154
193.192.58.113
194.27.146.1
195.122.208.101
200.198.68.227
200.24.102.242
200.68.122.221
201.159.177.178
202.129.35.98
202.28.248.242
203.129.203.4
203.144.133.38
204.13.3.132
211.152.9.114
211.233.89.237
216.17.110.234
217.15.39.139
217.172.184.70
219.139.108.134
220.165.28.67
220.166.132.53
220.181.45.112
221.195.72.20
222.35.142.100
59.108.54.66
59.34.131.95
60.13.129.139
61.145.118.190
61.150.72.170
62.233.157.101
62.68.253.220
64.17.70.19
66.134.42.22
67.23.225.195
69.10.58.140
70.85.249.226
72.45.251.107
72.55.164.79
74.50.87.170
78.109.12.4
78.111.99.76
78.129.232.10
79.172.195.193
80.72.40.170
80.93.214.226
85.17.174.203
85.17.19.21
85.17.87.14
88.198.9.228
88.255.63.117
89.47.228.51
89.97.238.206
94.137.254.94
94.50.220.57
95.168.183.134
Das Ganze schön in eine Datei blacklist verpackt und dann via Script:
#!/bin/sh
iptables -F
for i in `cat blacklist`
do
iptables -I INPUT -s $i -j DROP
done
Raus mit den Spammern!










December 17th, 2010 at 3:32 pm
Danke für den Tipp, an manchen Tagen habe ich mehrere hundert Kontaktanfragen über das Kontaktformular, alle schön mit Zufallsgenerator. Gibt es irgendwo eine Einleitung wie das genau funktioniert mit der Black List ?
December 21st, 2011 at 9:36 am
Für Dein Kontaktformular würde ich Dir eher ein CAPTCHA empfehlen. Meiner Erfahrung nach wechseln die Formular-Junkies ständig die IP.