高风险IP库23160条，适合添加ACL规则阻断提高网络安全性

YES东

　　目前互联网上充斥着大量非法链接。其中比较常见有SSH，TELNET，RDP，WINBOX，WEB密码撞库，还有DNS，NTP，MEMCACHE，SSDP等反射放大攻击。但是在很多时候企业又不得不开放以上这些服务，于是只能以开放服务的前提下进行安全防护。
0 u9 ?9 D# G( N- Q, W　　本IP高风险库采用多节点，多地域大数据日志，经过合理的筛选算法将可疑的高风险IP提取出来。使用高风险IP库可有效提高企业网络安全。可对端口扫描，密码撞库，UDP反射攻击等高风险IP行为进行阻断。如果布置在核心出口可以进行全网防护。
8 g: i, N1 Q! Y+ v2 @　　由于不法分子可能随时更换IP，IP库虽然会定期更新，但是依然处于被动防御的状态，无法做到100%识别阻断。



! J& C" j5 d: d! Z" ?% ~' N
1 T" F/ O/ Q8 P, B% }

邪恶海盗

这个我觉得意义有限,毕竟IP是可以变动的,而且镇上好多都是共享IP...

escopy

等验证。谢谢分享

zhang260gt

谁帮忙改改   ROIP.cmd
把这些IP加进来
$ _- L+ H9 t# B" o% w===============
! }% E8 Z7 N& M' k: o我想应该是
for R in (高风险ip库23160条.txt) do 什么什么的吧...
& V+ T- K% k0 @. H===============
@echo off
, O: k, v& R8 C( [0 Jtitle ROIP.cmd
; o+ q/ D6 j2 I' x1 Zcolor 0B
Set /p ip=请输入你想要Route的IP地址:
cls
if /I not "%ip%"=="" (
route -p add %ip% mask 255.255.255.255 0.0.0.0
% h, A% V2 K$ J: i. Pset ip=""
) ELSE (
; D: q# s4 x1 ?! Y" e6 t7 n) uroute print
)
:exit

zhang260gt

@echo off
$ {! S5 A6 {; d& htitle ROIP.cmd
* ^  I9 \& i4 G$ Ccolor 0B
for /f %%R in (高风险ip库23160条.txt) do route -p add %%R mask 255.255.255.255 0.0.0.0

xiaoqicool

感谢分享，为了猫粮，所以才一直回复