Al hilo de una pregunta de @Saldefruta sobre qué listas usábamos os dejo las que implementamos y donde conseguir información.
Las cargamos en IPTables cada 24Horas
Hay listas en las que aparecen las mismas Ips por lo que hacemos una unificación de todas las listas. Hay que tener en cuenta que llevamos algún tiempo sin revisar las listas, por lo que puede que alguna no tenga un valor real.
Usadlas por vuestra cuenta y riesgo.
Para ver un ejemplo de un script que hace, mas o menos lo que nosotros y que fue donde nos apoyamos para ajustarlo a nuestras necesidades: n0where.net/iptables-blacklist-script/
[Tiene listas adicionales a las que referenciaré más adelante, como por ejemplo, nodos de salida de TOR, pero usa IPSET]
o… » ver todo el comentario
Las cargamos en IPTables cada 24Horas
Hay listas en las que aparecen las mismas Ips por lo que hacemos una unificación de todas las listas. Hay que tener en cuenta que llevamos algún tiempo sin revisar las listas, por lo que puede que alguna no tenga un valor real.
Usadlas por vuestra cuenta y riesgo.
Para ver un ejemplo de un script que hace, mas o menos lo que nosotros y que fue donde nos apoyamos para ajustarlo a nuestras necesidades:
n0where.net/iptables-blacklist-script/
[Tiene listas adicionales a las que referenciaré más adelante, como por ejemplo, nodos de salida de TOR, pero usa IPSET]
o… » ver todo el comentario