在线求ip黑名单，一个ip直接干出13万条日志

layui

是这样的，家里的宽带有公网，然后里面机器开着22端口，总是被扫。

1. Sep 12 12:05:17 DEMO sshd[22058]: Connection from 95.111.234.209 port 37936 on 192.168.2.3 port 22 rdomain ""
   
2. Sep 12 12:05:18 DEMO sshd[22058]: Invalid user ts3serv from 95.111.234.209 port 37936
   
3. Sep 12 12:05:18 DEMO sshd[22058]: pam_unix(sshd:auth): check pass; user unknown
   
4. Sep 12 12:05:18 DEMO sshd[22058]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=95.111.234.209
   
5. Sep 12 12:05:18 DEMO sshd[22050]: Failed password for invalid user ts3serv from 95.111.234.209 port 57376 ssh2
   
6. Sep 12 12:05:19 DEMO sshd[22050]: Received disconnect from 95.111.234.209 port 57376:11: Normal Shutdown, Thank you for playing [preauth]
   
7. Sep 12 12:05:19 DEMO sshd[22050]: Disconnected from invalid user ts3serv 95.111.234.209 port 57376 [preauth]

复制代码

然后我记得网上有专门的网站发布肉鸡ip地址段的，就是攻击用的ip地址库。
想用来配置爱快的acl

关闭ssh端口或者改端口是一种方法，但是我想用其他的方法搞定。。
如果没有只能手动去拉黑了

zaeve

是有多闲得慌才会想到手动去拉黑？改个端口可以减少99.9%的扫描。

layui

zaeve 发表于 2021-9-12 12:37
是有多闲得慌才会想到手动去拉黑？改个端口可以减少99.9%的扫描。

拉黑ip段啦，应该很快的。

G.K.D

黑名单的话，你封不完的，你说的那些都不准的，否则谁还怕 DDCC？
要么上防火墙，要么改端口，要么用白名单。

layui

G.K.D 发表于 2021-9-12 12:43
黑名单的话，你封不完的，你说的那些都不准的，否则谁还怕 DDCC？
要么上防火墙，要么改端口，要么用白名单 ...

好吧

darius

ssh关了吧，群晖的可视化界面够强大了

layui

darius 发表于 2021-9-12 13:32
ssh关了吧，群晖的可视化界面够强大了

是unraid的端口被扫，群晖倒是没担心的。虽然unraid有网页的终端，但还是想保留下来。还是自己慢慢的拉黑网段吧