IpRange filteren

[DjFoxy]

Hallo iedereen,

ik draai thuis maar ook bij kenissen Linux als router achter een breedband verbinding.
Op alle linux bakken heb ik een firewall draaien (firestarter wel zelf aangepast) en ook nog daemonshield, dit om eventuele poortscans tegen te gaan.
De firewall is gebaseerd op iptables met hier en daar een kleine aanpassing van mezelf.

De meeste van de poortscans komen uit China, Polen en zulk soort landen.

Ik heb niks met deze landen heb er ook geen kenissen dus dat verkeer is voor mij waardeloos.

zijn er bepaalde ipranges die speciaal aan deze landen toegekend zijn zodat je er op kan filteren, of zijn er blacklist servers waar je deze gegevens vandaan kan halen ?
Dit zou volgens mij heel wat problemen schelen mits ik het in mijn firewall kan plaatsen

[nzyme]

waarom drop je niet gewoon _alle_ poortscans ?

[Willem2]

Google al geprobeerd? Leuk intro verhaal voor je: http://www.theregister.co...ing_chinese_ip_addresses/

[Seth4Chaos]

wat ik zelf doe is alle nieuwe connecties vanaf APNIC blocken.

code:

# complete APNIC BLOCK (alleen nieuwe connecties)
APNIC_BLOCKS="58 59 60 61 202 203 210 211 218 219 220 221 222"
for BLOCK in $APNIC_BLOCKS
do
        ${IPTABLES} -A INPUT -s ${BLOCK}.0.0.0/8 -m state --state NEW -j DROP
done

[DjFoxy]

Ik ben sinds gisteravond het volgende script aan het testen

http://www.hakusan.tsg.ne.jp/tjkawa/lib/krfilter/index-e.jsp