если от пива с шашлыком не отказывается значит нормальный. или вам мереть производительно нужно
не, задача в том, чтобы понимать, что в системе появился айпишник, который уже замечен в интернете как подозрительный
у CrowdSec помоему есть база репутации ипов
какая конкретно репутация?
Был ли замечен этот айпишник в подозрительных действиях в сети
норм, сразу подсеть по /16 банить и норм
дед слетел с катушек
если я с ипа прова который общий и для ната используется буду наркоту за крипту покупать, этот ип подозрительный или нет?
На гитхабе есть список бесплатных апи, там есть апи для проверки скам-ip. Только это хрень.
В какой системе появился?
на нашем сайте
Вот 127.0.0.2 подозрительный
Опечатался же, по \0
А у тебя уже списки подозрительных ипов есть? Или именно их ты и ищешь?
Именно их и ищу, собираюсь составлять, работать с ними и тд
Так составляйте и работайте
А вручную собрать вайт/блэклист?
Для этого нужны прецеденты. Собирать будем, но сейчас ищем инструменты для того, чтобы не делать велосипеды, да и просто опробовать
да нет нужно сделать что-то типа файл ту бан и будет нормально.
Я про это и говорю. Готовые списки можно найти.
не совсем так. надо сделать аналитуку по подключением и баних их динамически.
Он их как раз ищет
Насколько я поняла, он ищет не только списки, а целевое решение
https://t.me/srv_admins/1215072
а кто не хочет, не работать. а просто поставить. и чтобы сделали хорошо
И для ip v6 ?
Это ковыряться надо, не пробовала
Не ну бд толстая будет
Обсуждают сегодня