再びhn.kd.ny.adslがやって来た

ちょうど1年前に戦ったhn.kd.ny.adslhn.kd.ny.adsl というホストからのクロールを止めた〜先人の知恵に感謝が再びやって来た。

ipfilterはCIDRでガッチリとBLOCKしてあるけれども新たなアドレスである事を確認。こういうのは定期的にログから抽出するプログラムを動かしているからこそわかる賜物。で、新たなCIDRを追加してブロック!
123.9.0.0./13 というのが新たに確認したhn.kd.ny.adslを名乗るサーバが属するCIDR。

これで防げる。

#hn.kd.ny.adsl_Start
-A INPUT -s 42.224.0.0/12 -p tcp -j DROP
-A INPUT -s 115.48.0.0/12 -p tcp -j DROP
-A INPUT -s 123.8.0.0/13 -p tcp -j DROP
-A INPUT -s 125.40.0.0/13 -p tcp -j DROP
-A INPUT -s 182.112.0.0/12 -p tcp -j DROP
-A INPUT -s 222.136.0.0/13 -p tcp -j DROP

投稿者: yama

コメントを残す