Das kann aber letztendlich auch sein Gutes haben: https://www.thecvefoundation.org/
Exakt, nicht alle Eier in EIN Nest legen. Und: Mitre.org hat, wie vor einer Stunde zu lesen war, noch mal für 11 Monate Geld bekommen. https://www.nextgov.com/cybersecurity/…s-lapse/404601/
AbuseIPDB per nftables
Dito
Welches Confidence-Minimum nutzt ihr denn da?
Oder ist das beim freien Plan eh egal? (Weil es da sowieso nur 10000 IPs gibt und es selbst bei einer coinfidence von 100% schon deutlich mehr sind.)
EDIT:
"...the list will simply be truncated to your subscription's hard limit."
Hmmm. Da scheint es mir sinnvoll, das coinf-Limit auf die maximalen 100% hochzuschrauben.
Wenn eh bei 10000 gekappt wird, dann doch lieber eine Liste, praktisch ohne false positives
Ich nutze ein Confidence von rund 75%, sind 100000 IPs. Allerdings auch begrenzt durch den Plan.
Meine Listen:
"file:///root/ipset/badips" # abuseipd confidence Level 90, die hole ich vorher per wget
"https://www.projecthoneypot.org/list_of_ips.php?t=d&rss=1" # Project Honey Pot Directory of Dictionary Attacker IPs
"https://check.torproject.org/cgi-bin/TorBulkExitList.py?ip=1.1.1.1" # TOR Exit Nodes
"https://www.maxmind.com/en/high-risk-ip-sample-list" # MaxMind GeoIP Anonymous Proxies
"http://danger.rulez.sk/projects/bruteforceblocker/blist.php" # BruteForceBlocker IP List
"https://www.spamhaus.org/drop/drop.lasso" # Spamhaus Don't Route Or Peer List (DROP)
"https://cinsscore.com/list/ci-badguys.txt" # C.I. Army Malicious IP List
"https://lists.blocklist.de/lists/all.txt" # blocklist.de attackers
"https://blocklist.greensnow.co/greensnow.txt" # GreenSnow
"https://raw.githubusercontent.com/firehol/blocklist-ipsets/master/firehol_level1.netset" # Firehol Level 1
"https://raw.githubusercontent.com/firehol/blocklist-ipsets/master/stopforumspam_7d.ipset" # Stopforumspam via FireholWieviel IPs sind das dann ungefähr insgesamt?
Das Thema muss ich, wenn die sonstigen Baustellen abgeschlossen sind, mir eindeutig auch noch mal angucken 😅
Es soll ja nicht langweilig werden.
Und wie die Werbung von einem Baumarkt sagt(e, falls sie nicht mehr aktuell ist): "Es gibt immer was zu tun!"
frank_m Bin neugierig: Was ist der Grund das du Tor Exit Nodes sperrst? Schlechte Erfahrungen mit Traffic von dort gemacht? 🤔
Wieviel IPs sind das dann ungefähr insgesamt?
70k IPv4 und 1000 IPv6.
Bin neugierig: Was ist der Grund das du Tor Exit Nodes sperrst?
Die waren in der Default Config drin, und ich hatte bislang keinen Grund, sie rauszunehmen.
70k IPv4 und 1000 IPv6.
Zu faul zum Nachlesen...
Worum genau gehts denn hier? Email Spam Blacklist?
Wie eingebunden?
Nein, es geht im IP Blocklisten per ipset (bzw. nftables Listen). Von IPs, die negativ aufgefallen sind - durch Portscans, PHP Angriffe etc.
IP Blocklisten per ipset
Hm, ist das notwendig? Sperrt man damit nicht auch potenzielle Nutzer aus?
Weshalb genügt nicht fail2ban?
Q: How do you monitor your servers?
A: My customers notify me. crowd source instead of open source.
Find ich lustiger als ich es wahrscheinlich finden sollte 
Ist vermutlich die Uhrzeit 
Hm, ist das notwendig? Sperrt man damit nicht auch potenzielle Nutzer aus?
Kommt ja drauf an, wenn man z.B. eine Seite hat, auf der nur potentielle Deutsche Besucher unterwegs sind... ein Urlauber in China der diese nicht erreicht kein kritisches Problem darstellt, dann kann man man auch per Geo Blocking China aussperren.
Screenshot_20250418_140612_Chrome.png
Öhm ich glaub das ist eigentlich nicht so gewollt 
Aber ich brauche den leider eh nicht.
Hmmm... Was ist wohl "FE" ?
Hmmm... Was ist wohl "FE" ?
Vermutlich ein "Flash Egg" 
Hmmm... Was ist wohl "FE" ?
Eventuell steht FE für Forschung und Entwicklung und es sind von daher Testsysteme für Mitarbeiter von Netcup? 
Wo findet man die FE?
Öhm ich glaub das ist eigentlich nicht so gewollt
Vielleicht wurdest du auserwählt für einen der begehrten Testlab Server.
ur potentielle Deutsche Besucher
Damit bin ich bei meinem SMTP Server reingefallen. Dach, lu und fr per geoip-shell freigegeben und einige Handynutzer konnten nix mehr senden.
Wie heißt das (debian) Zauberwort für die Blacklists?
