[uanog] Chain BLACKLIST

[Alexander V Soroka]

Привет !

просто сил уже нет... :-(
ломятся флюдяит пытаются ломать SMTP в 25 порт.

пришлось руками записать в блеклист:
Chain BLACKLIST
num  target     prot opt source               destination         
1    DROP       all  --  18.184.58.0/24       0.0.0.0/0           
2    DROP       all  --  18.194.104.0/24      0.0.0.0/0           
3    DROP       all  --  23.254.230.0/24      0.0.0.0/0           
4    DROP       all  --  52.28.70.0/24        0.0.0.0/0           
5    DROP       all  --  52.29.21.0/24        0.0.0.0/0           
6    DROP       all  --  52.57.6.0/24         0.0.0.0/0           
7    DROP       all  --  52.57.177.0/24       0.0.0.0/0           
8    DROP       all  --  52.58.140.0/24       0.0.0.0/0           
9    DROP       all  --  52.58.143.0/24       0.0.0.0/0           
10   DROP       all  --  54.93.152.0/24       0.0.0.0/0           
11   DROP       all  --  54.93.225.0/24       0.0.0.0/0           
12   DROP       all  --  78.128.113.0/24      0.0.0.0/0           
13   DROP       all  --  92.118.38.37         0.0.0.0/0           
14   DROP       all  --  92.118.38.0/24       0.0.0.0/0           
15   DROP       all  --  45.82.153.0/24       0.0.0.0/0           
16   DROP       all  --  45.125.65.0/24       0.0.0.0/0           
17   DROP       all  --  45.125.66.0/24       0.0.0.0/0           
18   DROP       all  --  45.142.195.0/24      0.0.0.0/0           
19   DROP       all  --  46.38.144.0/24       0.0.0.0/0           
20   DROP       all  --  62.76.40.69          0.0.0.0/0           
21   DROP       all  --  141.98.10.0/24       0.0.0.0/0           
22   DROP       all  --  103.89.88.0/22       0.0.0.0/0           
23   DROP       all  --  103.253.42.0/24      0.0.0.0/0           
24   DROP       all  --  146.0.246.0/24       0.0.0.0/0           
25   DROP       all  --  185.36.81.0/24       0.0.0.0/0           
26   DROP       all  --  185.234.216.0/24     0.0.0.0/0           
27   DROP       all  --  185.234.217.0/24     0.0.0.0/0           
28   DROP       all  --  185.234.218.0/24     0.0.0.0/0           
29   DROP       all  --  193.32.160.0/24      0.0.0.0/0


причем  домятся  открывают  порт  и  исчезают  -  до  уровня  логов  и
дальнейших действий дело не доходит.

Как с таким бороться ?
автомат  какой-то  поставить,  чтобы  сам  автоматом  при  обнаружения
активности - сам вписывал в блаклист?


-- 
Best regards,
Alexander V Soroka       http://www.svr.ua/
AS106-RIPE
mailto:alex at euro.net.ua