您是否需要在防火墙上阻止恶意IP? 看看这个完整的清单 - ITIGIC

文章推薦指數: 80 %
投票人數:10人

目前在Internet 上,我们有大量可以阻止的恶意IP 地址列表,目的是直接在防火墙中阻止对我们进行的可能攻击。

您想知道可以在防火墙中使用的恶意IP 地址的最佳列表吗? 当我们安装一个火墙在一个系统上,我们主要有两个可以遵循的策略,permissivepolicy(我们允许除我们想要阻止的所有内容)或限制性策略(阻止除我们特别想要允许的所有内容之外的所有内容)。

目前在Internet上,我们有大量可以阻止的恶意IP地址列表,目的是直接在防火墙中阻止对我们进行的可能攻击。

您想知道可以在防火墙中使用的恶意IP地址的最佳列表吗?为什么我们需要一个IP地址列表来阻止它们?任何系统中的第一道防御屏障是防火墙,这种类型的设备,无论是硬件还是软件,都允许我们阻止或允许来自Internet的不同连接。

虽然我们通常有检测病毒、木马和恶意软件的系统,我们甚至有检测和防止入侵等的系统。

一个非常好的安全策略是阻止来自所有IP地址的所有流量,除了我们确实希望允许的流量,但如果由于我们的架构和需求,我们必须允许来自世界各地的访问,那么绝对有必要拥有某些归类为恶意的公共IP地址列表,以便充分保护我们的系统。

强烈建议使用IP地址阻止列表,这些IP地址列表是由社区设计的,我们之间共享知识对于打击网络犯罪分子至关重要,这样我们就可以有效地阻止所有试图伤害的骗子和攻击者我们的公司或服务。

在本文中,我们有一个完整的教程,介绍如何使用ipset使用iptables阻止国家IP.如果您必须为世界上所有国家/地区打开防火墙,那么您将必须配置iptables的特定ipset,添加所有已知的恶意IP地址。

在这个GitHub仓库您可以找到大量每周更新的IPv4地址列表,在此列表中,您可以找到要以尽可能少的误报进行阻止的IP地址。

创建此列表是为了使用hash:net类型的ipset直接使用,但您也可以使用我们可用的IP地址和子网的完整列表在任何其他防火墙中使用它。

如果您有兴趣使用具有特定用途的IP地址配置防火墙,例如阻止与阻止区块链网络的比特币网络相关的所有内容,您也可以通过访问Firehol的官方GitHub存储库.在这个完整的存储库中,我们有各种公共IP地址的列表:AlienVault编目的IP地址班贝内克威胁pfBlockerNGIP地址比特币和区块链一般机器人、暴力破解不同服务(如FTP、IMAP、电子邮件、SIP、SSH和其他协议)的攻击者的阻止列表。

我们建议您访问可以找到所有列表的存储库,您还可以看到每个列表的大量信息,例如添加或删除的IP地址的演变,IP地址的地理位置图,从什么时候开始此列表中的IP地址、IP地址的保留策略以及特定IP是否与我们当前拥有的其他列表匹配。

最后,我们可以看到用户评论,以防在使用时出现任何问题。

防火墙商业网络确保用户上一页按顺序排列的所有蝙蝠侠游戏(经典和当前):PS4、Xbox...下一页设置Audacity声音界面并准备录音寻找: reportthisad版权所有©2022ITIGIC|隐私政策|联系我们|广告投放SelectLanguageArabicChinese(Simplified)CzechDanishDutchEnglishFinnishFrenchGermanHindiItalianJapaneseKoreanNorwegianPolishPortugueseRomanianRussianSwedishThaiTurkishVietnamese xx



請為這篇文章評分?