SSH-Bruteforce Bannliste
Seit April 2010 steuert Simlau.net (und alle weiteren Hosts des linux-dev.de Networks) seine fail2ban Logs beim Projekt blocklist.de bei. Bei blocklist.de handelt es sich um einen Dienst, an dem man nach einer Anmeldung seine fail2ban Sperrmeldungen weiterleiten kann.
Der Betreiber kümmert sich dann darum, dass die um die Meldung der Angriffe an die entsprechenden ISPs weitergeleitet wird. Alles passiert durch Scripte vollkommen automatisiert.
Blocklist.de sieht sich als ein Projekt um “das Internet sauberer” zu machen.
Die Blocklisten von Simlau.net sind somit überflüssig geworden und werden nur noch von extern gepflegt.
Blocklisten – gesperrte IP-Adressen in den letzten 24 Stunden
-
Liste ALL: alle Dienste (SSH, Postfix, Apache, Courierpop3, Proftpd)
http://www.blocklist.de/downloads/export-ips_all.txt
-
Liste SSH: Ausschließlich Angriffe auf SSH
http://www.blocklist.de/downloads/export-ips_ssh.txt
-
Liste POSTFIX: Ausschließlich Angriffe auf Postfix (SMTP)
http://www.blocklist.de/downloads/export-ips_postfix.txt
-
Liste APACHE: Ausschließlich Angriffe auf Apache (HTTP)
http://www.blocklist.de/downloads/export-ips_apache.txt
-
Liste COURIER: Ausschließlich Angriffe auf Courier (IMAP/POP3)
http://www.blocklist.de/downloads/export-ips_courierpop3.txt
-
Liste PROFTPD: Ausschließlich Angriffe auf Proftpd (FTP)
http://www.blocklist.de/downloads/export-ips_proftpd.txt
Weitere Informationen zum Projekt und wie man selbst teilnehmen kann bekommt man unter blocklist.de
206-092-388
Simon @ irc.euirc.net
