嘟嘟社区

[疑问] 做个IP黑名单共享该怎么集思广益


现在用fail2ban 防御80 、443 、ssh和ftp 。

ssh有5次重试就拉黑1576972800秒(50年)。

运行这一个月,SSH这一样已经屏蔽了上万个IP了 。

突发奇想,做一个IP黑名单,大家一起共享数据 互相拉黑滥用IP ,像是预防针一样提前预防。

真有这么一个黑名单,该有哪些注意的地方,我首先想到的是 如何防止掺假?

想法不错,但是问题你也发现了,不好维护。

我是手动deny,看见不爽的IP,直接整个段拉黑。