有什么免费的恶意 IP 库吗？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

就找到了这两个，还有其他的吗？每天都一堆把我当 wp 的，也有少量 ssh 猜密码的，经历过几次短暂攻击。

https://github.com/Aabyss-Team/Ban-Hacker-IP-Plan
https://github.com/stamparm/ipsum

8 条回复 • 2024-11-26 09:45:35 +08:00

googlefans

1 天前

封不完的

googlefans

1 天前

这种封不完的

llxvs

23 小时 48 分钟前 via iPhone

不用在意，ssh 爆破不會影響性能。除非你開啟了密碼認證且用了弱密碼，不然的話成功爆破的可能性為零。

llxvs

23 小时 47 分钟前 via iPhone

當然，專門針對你的攻擊就另說了。

yinmin

20 小时 7 分钟前 via iPhone

ssh 只允许 ssh key 登录，http 根据域名直跳 https ，https 关闭无 sni 访问，不开 rdp ，基本能抵御 99%的黑客盲扫攻击。

hefish

19 小时 55 分钟前

开 fail2ban 吧。。
网站的话，装个雷池 waf 社区版。

zuotun

19 小时 28 分钟前

@llxvs #3 刚玩的时候被黑过一次，拿去挖了几天门罗币

@yinmin #5 这些现在都做了，但是还有很多猜网页后台的

@hefish #6 我没有必要用一个不开源的 WAF

lzy250

9 小时 57 分钟前 via iPhone

那你自己写策略，做自动封禁吧。