Dotaz: ipset a zoznam "závadných" ip adries

[Peter]

Dobrý deň vám prajem.

Na server som si nainštaloval a nakonfiguroval ipset (keďže xtables-addons niesu v žiadnom mne známom dôveryhodnom repozitári a kompilovať ich sám nechcem - niežeby som nevedel, ale je oštara sám sa starať o kernel moduly). Všetko super funguje, len mi chýba taká maličkosť ako je zoznam "závadných" ip adries. Existuje také niečo? Proste niečo ako zoznam ip botnetov, zoznam problematických krajín (ako čína, rusko, turecko, ...).

Vopred vám veľmi pekne ďakujem za odpovede.

Odpovědi

[maros]

Sice pre SQUID, ale tiez pouzitelne: http://www.squidguard.org/blacklists.html

[Peter]

Ďakujem za odpoveď, ale ja nechcem blokovať servre.

[maros]

xtables-addons ma modul GeoIP, kde je databaza IP adries podla krajin.

[Peter]

GeoIP som v otázke vylúčil.

[maros]

Databaza je pouzitelna aj bez xtables-addons. Ide o textove subory.
Zoznam IP adries botnetov to bude tazsie, mozno sa vam podari nieco vyguglovat. Vacsinou je takato databaza sucastou platenej podpory k IPS.

[maros]

Ale zapojit do cinnosti IDS/IPS, ktora podporuje reputacie IP adries.

[maros]

Alebo zapojit do cinnosti IDS/IPS, ktora podporuje reputacie IP adries.

[Peter]

Ja si nechcem vyrábať zoznam, ja hľadám nejaký už ucelený.

[maros]

http://www.blocklist.de/en/index.html