數碼中文坊

 取回密碼
 我要註冊
檢視: 9641|回覆: 13

[分享] 惡意攻擊的 IP,封起來!

[複製連結]
發表於 2007-12-19 13:37:01 | 顯示全部樓層 |閱讀模式

馬上註冊,結交更多好友,享用更多功能,讓你輕鬆瀏覽論壇。

你需要 登入 才可以下載或檢視,沒有帳號?我要註冊

x
來自大陸廣州的惡意攻擊的 IP

207.6.35.59.broad.st.gd.dynamic.163data.com.cn
IP Address: 59.35.6.207
Location: Guangzhou (23.122N, 113.239E)
Network: APNIC-59

連續使用字典式攻擊我們的伺服器,意圖通過驗證來滲透,把它封起來!
不過它是動態 IP,所以來自這個區段的 IP 應該都是動態的,所以封鎖:

59.35.6.*
發表於 2007-12-19 17:40:46 | 顯示全部樓層
我是封鎖 *.dynamic.163data.com.cn 這樣子會封鎖更多內地網段。如果是163的信件,不會用dynamic 這個位址過來。
 樓主| 發表於 2007-12-19 20:09:31 | 顯示全部樓層
但是它使用的主機名稱並不是 *.dynamic.163data.com.cn。那是我後來查出來的。
發表於 2007-12-20 09:55:37 | 顯示全部樓層
我是把主機名稱有 dymanic 的都檔起來...避免怪問題發生..
 樓主| 發表於 2008-1-2 10:32:12 | 顯示全部樓層
最近又多了底下這個,被我封了以後仍一直不斷的試圖丟垃圾信,一天嘗試百來次:

Name: h2.86.39.162.ip.alltel.net
IP Address: 162.39.86.2
Location: 33.983N,  81.239W
Network: Unknown
 樓主| 發表於 2008-1-4 11:15:04 | 顯示全部樓層

底下這個,連續試了好幾天共上千次了還不放棄:

 

Name: host122.accessregus.com
IP Address: 66.202.163.122
Location: Plano (32.983N,  96.833W)
Network: REGUSUS

 樓主| 發表於 2008-1-24 10:07:43 | 顯示全部樓層
IP Address: 222.183.155.229
Location: Chongqing (29.544N, 106.522E)
Network: APNIC8

以上這個垃圾客也一樣,連續不停的字典攻擊。
發表於 2008-3-18 14:11:48 | 顯示全部樓層
IP Address: 61.66.29.203
Network: APNIC

Pinging 61.66.29.203 with 32 bytes of data:
Reply from 61.66.29.203: bytes=32 time=8ms TTL=54
Reply from 61.66.29.203: bytes=32 time=8ms TTL=54
Reply from 61.66.29.203: bytes=32 time=8ms TTL=54
Reply from 61.66.29.203: bytes=32 time=8ms TTL=54
Ping statistics for 61.66.29.203:
    Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
    Minimum = 8ms, Maximum =  8ms, Average =  8ms

這個IP已經連續攻擊我將近一個月建議大家也可以封鎖
發表於 2008-3-18 20:10:08 | 顯示全部樓層
MDAEMON 9.5x 版以上,己經提供了垃圾袋(學園長翻譯的 原文是 SPAM Traps)功能,開啟該功能後,將一些不是正常帳戶的郵件名稱放在裏面,
就可以阻擋攻擊了,例如 [email protected] [email protected]
[ 本文最後由 隨風浮雲 於 2008-3-26 02:23 PM 編輯 ]
發表於 2008-3-25 14:17:08 | 顯示全部樓層
有大大這些測試過的IP,就可以省下很多時間了,將這些加入封鎖IP吧,謝謝。
發表於 2008-5-1 12:04:08 | 顯示全部樓層
謝謝大大的測試,把他們都通通加入黑名單中,全部封鎖
 樓主| 發表於 2008-6-17 10:14:52 | 顯示全部樓層
Name: mail.rountreeglass.com
IP Address: 66.214.254.206
Location: Los Angeles (33.972N, 118.250W)
Network: Unknown
 樓主| 發表於 2008-6-25 11:15:23 | 顯示全部樓層
Name: Unknown
IP Address: 80.248.2.141
Location: Lagos ( 6.450N,   3.467E)
Network: 80-RIPE
發表於 2008-6-27 14:06:44 | 顯示全部樓層
Thanks a lot, me too


你需要登入後才可以回覆 登入 | 我要註冊

本版積分規則

Archiver|禁閉室|手機版|數碼中文坊

GMT+8, 2024-3-28 08:38 PM

Powered by Discuz! X3.4 Licensed

© 2001-2023 Discuz! Team.

快速回覆 返回頂端 返回清單