为了防止家里公网 IP 被乱扫，我做了个黑名单 IP 表

[pplive]

新人第一次发帖
最近发现有很多奇怪的 IP 会扫描家里和 VPS 的端口
统计了下，一个小时就有 500+IP 扫我的机器，强迫症心里有点过不去
我想拦截这些 IP ，但是我不会写代码，于是我用 GPT 写了个脚本自动统计这些互联网上扫全网的 IP ，并更新到 github 上

原理：
监测到有 IP 连我 VPS 未开放的端口 -> 封禁 IP -> 每 5 分钟提交一次到 github 上
（一般谁访问我的 VPS 会先连未开放的端口呢？一定是恶意 IP ）
使用方法：
定期执行防火墙脚本，封禁我这边扫到的 iplist.txt
放在 github 上面了，5 分钟更新一次： https://github.com/Narizgnaw/needtobebanned

[fankangsong]

我是 istoreOS ，请问如何分析被扫了？ openwrt 的日志我始终没搞明白保存在哪里

[lisonfan]

@pplive 看了楼主的帖子下午花了点时间把家里的 web 服务全接入雷池 WAF 了

[YsHaNg]

其实就是做个蜜罐 我用的是这个 https://github.com/firehol/blocklist-ipsets

[pplive]

@lisonfan 完了，我成发软广的了

[bjfane]

wg 非常好用。

[EngAPI]

@fankangsong istoreos 默认开了如下端口
22 ，2049 ，53 ，32778 ，32777 ，111 ，32780

[lisonfan]

@pplive #44 等着被封号吧（狗头😏

[neroxps]

@pplive qx ss 回家。无感

[mingl0280]

https://gist.github.com/mingl0280/8e394755a51f9168a1e86c80d4a94e48 我这有个搜集了一年多的

[HackerTerry]

iPhone 用户路过，外区苹果商店下载 wireguard ，用 wireguard VPN 翻墙回家两不误。在国外有固定 IP ，还能在爱快上配置 IP 白名单。

[Pepsigold]

这个可以有！！

[xiaoranj]

把乌克兰，俄罗斯的 IP 段直接屏蔽

[openbsd]

减少对外开放的端口，VPN 回来访问内网服务

[leefor2020]

@magic3584 ,路由器的 Guest 功能就可以，我把小米那一堆智能家居的都走的这个 SSID

[kile]

https://github.com/Narizgnaw/needtobebanned/blob/main/statistic.md

这个文件里面的中国 和 中華人民共和國 有啥区别?

[pplive]

@kile IP 归属地显示问题…………具体我也不清楚，使用的是 http://ip-api.com/json/$ip?lang=zh-CN 这个 API

[pplive]

@kile 卧槽，感谢提醒！差点就犯事了！！！！！这个 API 有私货卧槽卧槽，大家千万不要用

[pplive]

@xiaoranj 话说有啥方法能对 IP 做区域封禁……找了好久没找到合适的

[fengxianqi]

可以分享下这个脚本吗

[pplive]

@fengxianqi 这个不太行，因为测试换台机器起不来……不准备分享了