🕺🏾 😦 🚕 महाद्वीप द्वारा प्रतिबंध 🥁 🈯️ 🖊️

एक बढ़िया सुबह मैंने लॉग्स के माध्यम से देखा और खुद से कई सवाल पूछे:

क्या मैं दक्षिण-पूर्व एशिया के एक पत्र की प्रतीक्षा कर रहा हूं? (जब मैंने मेल लॉग देखा)
और राज्यों से आने वाले भयावह ssh brutforsors मेरे साथ क्या करते हैं?
क्या मुझे ऑस्ट्रेलिया से नेटवर्क स्कैनर सहना होगा?
अफ्रीका से मुझे कौन बुला रहा है? (जब मैंने तारांकन लॉग्स को देखा)
धरती पर मेरे POP सर्वर को लैटिन अमेरिका से क्यों एक्सेस किया जाएगा?

महाद्वीपों पर प्रतिबंध क्यों नहीं? केवल वांछित महाद्वीप (ओं) को छोड़कर?

परिणाम एक ऐसी छोटी स्क्रिप्ट है जो आधी दुनिया को प्रतिबंधित करती है:

#!/bin/sh # AFRINIC -  # APNIC - ,    # ARIN -   # LACNIC -     # RIPE NCC -     #  ,      | BAN_CONT='AFRINIC|APNIC|LACNIC' #   Ipv4     iana.org      list=`curl -s http://www.iana.org/assignments/ipv4-address-space/ipv4-address-space.csv \ | egrep $BAN_CONT \ | cut -d "," -f 1 \ | sed 's!/8!.0.0.0/8!g' ` #  for ip in $list; do iptables -I INPUT -s $ip -j DROP #       .   . done

परिणाम। प्रतिबंधित नेटवर्क की सूची

0 0 DROP सभी - * * 223.0.0.0/8 0.0.0.0/0
2 80 डीआरओपी सभी - * * 222.0.0.0/8 0.0.0.0/0
0 0 DROP सभी - * * 221.0.0.0/8 0.0.0.0/0
0 0 डीआरओपी सभी - * * 220.0.0.0/8 0.0.0.0/0
0 0 DROP सभी - * * 219.0.0.0/8 0.0.0.0/0
1 40 डीआरओपी सभी - * * 218.0.0.0/8 0.0.0.0/0
2 120 DROP सभी - * * 211.0.0.0/8 0.0.0.0/0
0 0 DROP सभी - * * 210.0.0.0/8 0.0.0.0/0
0 0 DROP सभी - * * 203.0.0.0/8 0.0.0.0/0
0 0 DROP सभी - * * 202.0.0.0/8 0.0.0.0/0
0 0 DROP सभी - * * 201.0.0.0/8 0.0.0.0/0
0 0 DROP सभी - * * 200.0.0.0/8 0.0.0.0/0
0 0 DROP सभी - * * 197.0.0.0/8 0.0.0.0/0
0 0 DROP सभी - * * 196.0.0.0/8 0.0.0.0/0
0 0 DROP सभी - * * 191.0.0.0/8 0.0.0.0/0
2 150 DROP सभी - * * 190.0.0.0/8 0.0.0.0/0
0 0 डीआरओपी सभी - * * 189.0.0.0/8 0.0.0.0/0
3 144 डीआरओपी सभी - * * 187.0.0.0/8 0.0.0.0/0
0 0 DROP सभी - * * 186.0.0.0/8 0.0.0.0/0
1 68 डीआरओपी सभी - * * 183.0.0.0/8 0.0.0.0/0
0 0 DROP सभी - * * 182.0.0.0/8 0.0.0.0/0
3 180 डीआरओपी सभी - * * 181.0.0.0/8 0.0.0.0/0
0 0 DROP सभी - * * 180.0.0.0/8 0.0.0.0/0
0 0 DROP सभी - * * 179.0.0.0/8 0.0.0.0/0
0 0 DROP सभी - * * 177.0.0.0/8 0.0.0.0/0
0 0 डीआरओपी सभी - * * 175.0.0.0/8 0.0.0.0/0
0 0 DROP सभी - * * 171.0.0.0/8 0.0.0.0/0
0 0 DROP सभी - * * 163.0.0.0/8 0.0.0.0/0
0 0 DROP सभी - * * 154.0.0.0/8 0.0.0.0/0
0 0 DROP सभी - * * 153.0.0.0/8 0.0.0.0/0
0 0 DROP सभी - * * 150.0.0.0/8 0.0.0.0/0
0 0 डीआरओपी सभी - * * 133.0.0.0/8 0.0.0.0/0
0 0 DROP सभी - * * 126.0.0.0/8 0.0.0.0/0
0 0 DROP सभी - * * 125.0.0.0/8 0.0.0.0/0
0 0 DROP सभी - * * 124.0.0.0/8 0.0.0.0/0
0 0 DROP सभी - * * 123.0.0.0/8 0.0.0.0/0
0 0 DROP सभी - * * 122.0.0.0/8 0.0.0.0/0
0 0 DROP सभी - * * 121.0.0.0/8 0.0.0.0/0
0 0 DROP सभी - * * 120.0.0.0/8 0.0.0.0/0
0 0 DROP सभी - * * 119.0.0.0/8 0.0.0.0/0
0 0 DROP सभी - * * 118.0.0.0/8 0.0.0.0/0
0 0 DROP सभी - * * 117.0.0.0/8 0.0.0.0/0
1 40 डीआरओपी सभी - * * 116.0.0.0/8 0.0.0.0/0
0 0 DROP सभी - * * 115.0.0.0/8 0.0.0.0/0
0 0 DROP सभी - * * 114.0.0.0/8 0.0.0.0/0
0 0 DROP सभी - * * 113.0.0.0/8 0.0.0.0/0
3 180 डीआरओपी सभी - * * 112.0.0.0/8 0.0.0.0/0
0 0 DROP सभी - * * 111.0.0.0/8 0.0.0.0/0
0 0 DROP सभी - * * 110.0.0.0/8 0.0.0.0/0
0 0 DROP सभी - * * 106.0.0.0/8 0.0.0.0/0
0 0 DROP सभी - * * 105.0.0.0/8 0.0.0.0/0
0 0 DROP सभी - * * 103.0.0.0/8 0.0.0.0/0
0 0 DROP सभी - * * 102.0.0.0/8 0.0.0.0/0
0 0 DROP सभी - * * 101.0.0.0/8 0.0.0.0/0
0 0 DROP सभी - * * 49.0.0.0/8 0.0.0.0/0
0 0 DROP सभी - * * 48.0.0.0/8 0.0.0.0/0
0 0 DROP सभी - * * 35.0.0.0/8 0.0.0.0/0
0 0 DROP सभी - * * 34.0.0.0/8 0.0.0.0/0
0 0 DROP सभी - * * 33.0.0.0/8 0.0.0.0/0
0 0 DROP सभी - * * 30.0.0.0/8 0.0.0.0/0
36 2160 डीआरओपी सभी - * * 23.0.0.0/8 0.0.0.0/0
0 0 DROP सभी - * * 12.0.0.0/8 0.0.0.0/0
0 0 DROP सब - * * 1.0.0.0/8 0.0.0.0/0

उसके बाद, लॉग्स में शांति आई और शांत हो गई।
और बाकी के लिए, असफल 2 एबान हैं।

महाद्वीपों पर इस तरह के प्रतिबंध अतिरिक्त सुरक्षा लाते हैं, यातायात को कम करते हैं, लॉग आकार को कम करते हैं
और जब सही तरीके से उपयोग किया जाता है, तो डीडीओएस हमले के साथ स्थिति को सुविधाजनक बनाएं।

पुनश्च

महाद्वीपों पर प्रतिबंध - एक दोधारी ब्लेड।
उदाहरण के लिए, उन्होंने ARIN (उत्तरी अमेरिका) पर प्रतिबंध लगा दिया और अगर gmail आपके मेल को POP सर्वर से लेता है, तो प्रतिबंध के बाद वह इसे नहीं उठा सकेगा, आदि।
सावधान!

पीएस 2

मैं जियोइप का उपयोग क्यों नहीं कर रहा हूं?

मैं उस समय शर्मनाक स्थिति में आ गया जब रूस में आईपी पता जोड़ा गया था, और जियोइप डेटाबेस में इसे अभी तक अपडेट नहीं किया गया है
इसे हर जगह स्थापित किया जाना चाहिए, और यदि बहुत सारे सर्वर हैं, तो आप इसे करने से थक सकते हैं

अपडेट 02/28/2014
जिन सर्वरों पर मैं इस तरह का प्रतिबंध लगाता हूं, वे विशेष रूप से निजी हैं।
मेरे सर्वर लोगों के एक निश्चित और बहुत सीमित दायरे द्वारा उपयोग किए जाते हैं।
टिप्पणियों में, Roskomnadzor2, lol।
और मैंने अपने पोस्ट में यह विश्वास करने का कारण नहीं दिया कि मैं सार्वजनिक सेवाओं या साइटों को दुनिया के बाकी हिस्सों से ब्लॉक करने का आग्रह करता हूं, गंभीर परिस्थितियों को छोड़कर, जब 7 परेशानियां एक उत्तर हैं।

महाद्वीप द्वारा प्रतिबंध

महाद्वीपों पर प्रतिबंध क्यों नहीं? केवल वांछित महाद्वीप (ओं) को छोड़कर?

पुनश्च

पीएस 2

More articles: