Сервис по объединению списка ip адресов по номерам AS провайдера.

[Дядя Рома 155]

На роутере сделал правила, собираю в блэклист адреса пытающихся подобрать пароль. Набил уже больше 50 тыс.  Роутер в общем переваривает такое количество, но всё равно, как-то многовато их. Пробовал объединять в ручную, очень долго получается, не реально всё перебрать. Нормальных сервисов которые бы это делали именно по AS провайдера. проверяя в онлайн WhoIs не нашёл. 
Куда копать, как автоматизировать?

[Kiano 616]

В сторону chatgpt

[Dimension 37]

8 часов назад, Дядя Рома сказал:

На роутере сделал правила, собираю в блэклист адреса пытающихся подобрать пароль. Набил уже больше 50 тыс.  Роутер в общем переваривает такое количество, но всё равно, как-то многовато их. Пробовал объединять в ручную, очень долго получается, не реально всё перебрать. Нормальных сервисов которые бы это делали именно по AS провайдера. проверяя в онлайн WhoIs не нашёл. 
Куда копать, как автоматизировать?

Изощрённое садомазо. Может запретить всем, а разрешить только нужным адресам ?

[LV10 281]

проще забанить пару китайских asn и 80% брута исчезнет

[mixtery 121]

1 час назад, carver сказал:

если о паролях, то ставил fail2ban в детстве, с каким-то логарифмическим патчем. ну баннит на дольше и на дольше. уже лет 10 проблем нет.

те люди, что пользуют fail2ban не сталкивались с "нагрузкой"

И почему-то здесь ещё не всплыло про "не пользовать парольную авторизацию", не пользовать пароли
хоть и случаи угона всего и везде видали-с, но это куда более минимизирует шансы (если конечно у вас ключик не лежит приватная часть с парольной авторизацией, та даже это не панацея)

Відредаговано 2023-04-13 00:37:09 mixtery

[Twissell 7]

ipset + fail2ban (для начала) спасут Гиганта Мысли.

Добавлено:

Прочел ответ выше, там человек хотел сказать, что если брутят по-крупному, то fail2ban не справляется с нагрузкой, пару раз у меня такое было.
На этот случай есть хипстерский crowsec, ну и да, аутентификацию по ключу никто не отменял, а то, что делает ТС - напрасный труд от недостатка опыта.

В 13.04.2023 в 03:18, LV10 сказал:

проще забанить пару китайских asn и 80% брута исчезнет

Есть еще Индия, Сингапур, рашка никуда не делась)

Відредаговано 2023-04-21 12:47:46 Twissell

[neom 8]

18 часов назад, Twissell сказал:

Есть еще Индия, Сингапур, рашка никуда не делась)

Забыл Бразилию и конечно же DigitalOcean, OVH и т.д.

 

to ТС а какая цель сего мероприятия? и что за роутер?

на любом тазике можно pf настроить и автоматом будет добавлять нежелательные IP в бан и работает быстрее fail2ban.