LinuxForum.Fans
Тема

Опять про блэклисты

Автор: zenon 26 сообщений 4957 просмотров
#247067

Ну вот и ладненько:

text
$ grep phpmyadmin /var/log/nginx/access_log | cut -d " " -f 1 | sort -u
109.106.160.75
115.69.211.20
116.126.127.217
118.219.232.205
143.106.21.199
176.53.16.10
176.61.137.158
189.17.80.184
193.110.72.242
194.149.154.11
195.54.60.60
200.142.102.88
203.91.121.71
204.9.201.211
213.86.4.51
219.76.235.221
221.132.36.24
59.124.64.229
60.31.123.54
61.218.36.21
62.110.122.20
64.52.145.3
76.164.167.234
76.164.186.222
77.48.63.206
83.103.91.91
85.237.228.171
87.118.103.208
88.190.23.29

IP которые старались найти у меня phpmyadmin

#247082

Статический список плёхо. IP могут быть динамические, с вирусными компами, c одним ip может выходить в мир пол Китая через nat.

#247092
"Macumazan" написал:
Статический список плёхо

Да занем как-бэ. Это надо DNS-based blacklist (DNS-BL), но там опять бабка надвое наговорила.. :)

#247095

Implement transparent HTTP proxy with block list or even simple firewall
rules are better. Protection on DNS level is very fragile and probably could
be easily circumvented if not implemented together with strict firewall
rules.
#247098
yars написал:

Но я так и не понял, как же убрать все повторяющиеся строки?

man sort
man uniq

#247099
"Cruiser78" написал:
text
man sort 
man uniq

Немного опоздали, уже разобрались.

Войдите или зарегистрируйтесь, чтобы ответить.