现在哪里能查看IP威胁指数

雪丫鬟

kennyS 发表于 2021-12-14 18:26
是的就是这个意思，写个定时脚本收集fail2ban的ip，大大小小就有了几万了

我前两天才用的。已经七个了。感觉可以封用久了。

kennyS

雪丫鬟 发表于 2021-12-14 11:29
这个蛮好用，话说，这些IP的服务商，咋不封鸡呢

动态ip的另一个弊端就是这个，释放ip又可以免费获取其他的了，很多人用aws做违法的事，以前ddos都是被人拿aws来用攻击。

雪丫鬟

kennyS 发表于 2021-12-14 18:31
动态ip的另一个弊端就是这个，释放ip又可以免费获取其他的了，很多人用aws做违法的事，以前ddos都是被人 ...

老外也不想想办法。

kennyS

雪丫鬟 发表于 2021-12-14 11:30
我前两天才用的。已经七个了。感觉可以封用久了。

永封可以，最好先加个白名单，以免把自己锁了。
从fail2ban提取banned ip参考，这个适合配合redis一起用。

1. fail2ban-client status sshd | grep 'Banned IP list' | sed 's/.*://' |  sed 's/ /\n/g' | sed 's/[ \t]*//g' > banip.txt

复制代码

雪丫鬟

kennyS 发表于 2021-12-14 18:35
永封可以，最好先加个白名单，以免把自己锁了。
从fail2ban提取banned ip参考，这个适合配合redis一起用 ...

大佬牛逼。

alamak

https://www.ip2location.com/demo/159.223.33.60

好像是 TunnelBear 扶墙