比例道

月に1回更新します

ロシアと韓国からの不正アクセス防止フィルター

今朝,新たなIPからwebサーバーへの攻撃があった.そのIPを登録したフィルターが以下.ロシアからはdyanmic-pool.mclaut.netという怪しいドメインから,韓国からはinverse.nic.or.krというドメインからだ.

iptables -I INPUT 1 -s 109.227.68.0/24 -j DROP iptables -I INPUT 1 -s 46.164.131.0/24 -j DROP iptables -I INPUT 1 -s 176.67.17.0/24 -j DROP iptables -I INPUT 1 -s 91.244.55.0/24 -j DROP iptables -I INPUT 1 -s 112.124.116.0/24 -j DROP iptables -I INPUT 1 -s 78.137.48.0/24 -j DROP iptables -I INPUT 1 -s 109.227.93.0/24 -j DROP iptables -I INPUT 1 -s 118.45.105.0/24 -j DROP iptables -I INPUT 1 -s 91.244.42.0/24 -j DROP iptables -I INPUT 1 -s 91.244.41.0/24 -j DROP iptables -I INPUT 1 -s 91.244.47.0/24 -j DROP iptables -I INPUT 1 -s 91.244.0.0/16 -j DROP iptables -I INPUT 1 -s 178.216.18.0/24 -j DROP

Korea

iptables -I INPUT 1 -s 121.129.127.0/24 -j DROP iptables -I INPUT 1 -s 125.134.227.0/24 -j DROP iptables -I INPUT 1 -s 211.225.123.0/24 -j DROP iptables -I INPUT 1 -s 112.167.221.0/24 -j DROP