每天都定时更新 IP 黑名单,
https://reputation.alienvault.com/reputation.data https://myip.ms/files/blacklist/general/latest_blacklist.txt
也不是最近了,这几年挖矿风潮很猛,病毒一大堆,国内外的都有,为进一步的安全,想屏蔽掉国内外的所有矿池,
在网上找到一个看似比较全的矿池列表,
https://www.qkl123.com/ranking/pool
挖矿的地址都是域名,大部分防火墙或者公有云上的安全组都是 IP 或 CIDR,不知道有无维护的 IP 库之类的。
1
westoy 2021-07-15 21:54:39 +08:00
没用啊, 对方如果具备黑掉你机器的能力, 一看连不上矿池, 直接拿个肉鸡代理矿池, 甚至通过中间人把矿池映射到你本地端口不是分分钟的事......
|
2
rekulas 2021-07-15 22:06:58 +08:00
本末倒置了,降低翻车率应该多考虑安全意识
|
3
saytesnake OP @westoy 我看多数都是自动化的脚本,很统一的,封掉的 IP 越多越好咯,如果被盯上的那还是另外的处理办法吧。
|
4
saytesnake OP @rekulas 安全方面我这半桶水的水平也只能依赖封封封加各种黑白名单了,但程序方面的漏洞还真没办法,不懂开发,一些古老的应用特别是用了 Shiro 这鬼东西的,中招了几次。
|
5
learningman 2021-07-15 22:40:34 +08:00
@saytesnake #4 上 waf 呗
|
6
Ediacaran 2021-07-15 23:00:32 +08:00 via Android
不知道能不能伪造源 ip,然后通过关键字触发防火墙
|
7
celeron533 2021-07-15 23:04:13 +08:00
就怕将来矿池也 P2P 连接
|
8
bagheer 2021-07-16 09:15:15 +08:00
楼主发的 txt 那个列表,政治不正确啊, 里面那个 petalsearch 是华为的海外搜索引擎, 为啥要封?爬行频率高了?
|
9
bagheer 2021-07-16 09:24:03 +08:00 1
|
10
saytesnake OP @bagheer 我好像从来都没看过里面具体有什么 IP,这个算是比较知名的一个 IP 库网站吧。
|
11
erquren 2021-07-16 16:32:15 +08:00
海外这么针对华为么 - - 离谱
|