как автоматически блокировать автоматические сканеры?

[grood]

Здравствуйте.

Каким образом можно автоматически настроить блокировку узлов по IP, которые сканируют порты на роутере?
Например, те же 80, 443 и прочая.
Т.е. условный узел 1.2.3.4
- проверяет 80й порт на доступность в принципе или
- пытается открыть адрес роутера как http/https://1.2.3.4
- пытается открыть доступ к веб интерфейсу роутера по http/https на стандартных или нестандартных портах
и улетает в перманентный бан, список лежит где-то в недрах opkg, но доступен для ручного редактирования.

Или опция блокировки списков (по одному адресу блокировать в веб форме можно, но это получается очень долго и через какое-то время конфиг весит неприлично много).

Или поддержка ipfilter.dat

banip, как я понял, еще не работает на кинетике без ритуальных танцев и жертвоприношений 🙂

Воть

Edited May 18, 2024 by grood