找回密码
 注册

QQ登录

只需一步,快速开始

查看: 1335|回复: 5

高风险IP库23160条,适合添加ACL规则阻断提高网络安全性

[复制链接]
发表于 2022-9-9 23:00:27 | 显示全部楼层 |阅读模式
  目前互联网上充斥着大量非法链接。其中比较常见有SSH,TELNET,RDP,WINBOX,WEB密码撞库,还有DNS,NTP,MEMCACHE,SSDP等反射放大攻击。但是在很多时候企业又不得不开放以上这些服务,于是只能以开放服务的前提下进行安全防护。
  本IP高风险库采用多节点,多地域大数据日志,经过合理的筛选算法将可疑的高风险IP提取出来。使用高风险IP库可有效提高企业网络安全。可对端口扫描,密码撞库,UDP反射攻击等高风险IP行为进行阻断。如果布置在核心出口可以进行全网防护。
  由于不法分子可能随时更换IP,IP库虽然会定期更新,但是依然处于被动防御的状态,无法做到100%识别阻断。




本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?注册

×
发表于 2022-9-10 09:53:29 | 显示全部楼层
这个我觉得意义有限,毕竟IP是可以变动的,而且镇上好多都是共享IP...
发表于 2022-9-10 19:09:54 | 显示全部楼层
等验证。谢谢分享
发表于 2022-10-18 18:22:13 | 显示全部楼层
谁帮忙改改   ROIP.cmd
把这些IP加进来
===============
我想应该是
for R in (高风险ip库23160条.txt) do 什么什么的吧...
===============
@echo off
title ROIP.cmd
color 0B
Set /p ip=请输入你想要Route的IP地址:
cls
if /I not "%ip%"=="" (
route -p add %ip% mask 255.255.255.255 0.0.0.0
set ip=""
) ELSE (
route print
)
:exit
发表于 2022-10-18 18:39:45 | 显示全部楼层
@echo off
title ROIP.cmd
color 0B
for /f %%R in (高风险ip库23160条.txt) do route -p add %%R mask 255.255.255.255 0.0.0.0
发表于 2023-2-10 13:01:50 | 显示全部楼层
感谢分享,为了猫粮,所以才一直回复
*滑块验证:
您需要登录后才可以回帖 登录 | 注册

本版积分规则

QQ|Archiver|小黑屋|宽带技术网 |网站地图

粤公网安备 44152102000001号

GMT+8, 2024-3-28 18:11 , Processed in 0.026296 second(s), 4 queries , Redis On.

Powered by Discuz! X3.5 Licensed

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表