有没有公开维护的各大矿池的 IP 库之类的?想统统封掉。

2021-07-15 21:48:45 +08:00
 saytesnake

每天都定时更新 IP 黑名单,

https://reputation.alienvault.com/reputation.data https://myip.ms/files/blacklist/general/latest_blacklist.txt

也不是最近了,这几年挖矿风潮很猛,病毒一大堆,国内外的都有,为进一步的安全,想屏蔽掉国内外的所有矿池,

在网上找到一个看似比较全的矿池列表,

https://www.qkl123.com/ranking/pool

挖矿的地址都是域名,大部分防火墙或者公有云上的安全组都是 IP 或 CIDR,不知道有无维护的 IP 库之类的。

4027 次点击
所在节点    程序员
11 条回复
westoy
2021-07-15 21:54:39 +08:00
没用啊, 对方如果具备黑掉你机器的能力, 一看连不上矿池, 直接拿个肉鸡代理矿池, 甚至通过中间人把矿池映射到你本地端口不是分分钟的事......
rekulas
2021-07-15 22:06:58 +08:00
本末倒置了,降低翻车率应该多考虑安全意识
saytesnake
2021-07-15 22:07:37 +08:00
@westoy 我看多数都是自动化的脚本,很统一的,封掉的 IP 越多越好咯,如果被盯上的那还是另外的处理办法吧。
saytesnake
2021-07-15 22:09:14 +08:00
@rekulas 安全方面我这半桶水的水平也只能依赖封封封加各种黑白名单了,但程序方面的漏洞还真没办法,不懂开发,一些古老的应用特别是用了 Shiro 这鬼东西的,中招了几次。
learningman
2021-07-15 22:40:34 +08:00
@saytesnake #4 上 waf 呗
Ediacaran
2021-07-15 23:00:32 +08:00
不知道能不能伪造源 ip,然后通过关键字触发防火墙
celeron533
2021-07-15 23:04:13 +08:00
就怕将来矿池也 P2P 连接
bagheer
2021-07-16 09:15:15 +08:00
楼主发的 txt 那个列表,政治不正确啊, 里面那个 petalsearch 是华为的海外搜索引擎, 为啥要封?爬行频率高了?
bagheer
2021-07-16 09:24:03 +08:00
saytesnake
2021-07-16 10:59:11 +08:00
@bagheer 我好像从来都没看过里面具体有什么 IP,这个算是比较知名的一个 IP 库网站吧。
erquren
2021-07-16 16:32:15 +08:00
海外这么针对华为么 - - 离谱

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/789796

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX