Antiscan - выявление и блокировка подозрительных IP

[Yura27]

Здравствуйте, как посмотреть список заблокированных заблокированные IP и подсетей?

Изменено 9 июня пользователем Yura270972

[FLK]

4 минуты назад, Yura270972 сказал:

Здравствуйте, как посмотреть список заблокированных заблокированные IP и подсетей?

Приветствую! Команды:

antiscan list ips

antiscan list subnets

antiscan list honeypot

Изменено 9 июня пользователем FLK

[dimon27254]

Новая версия 1.10.2.

Новое:
1. Онлайн-проверка обновлений при запуске или просмотре Статуса.

Теперь Антискан может оповестить вас о выходе новой версии в консоли или логе роутера.

Спойлер

С целью снижения нагрузки на сервер Антискана, результат проверки обновлений кэшируется в оперативной памяти роутера.

Исправления:
1. При чтении списков блокировки NDMS в консоли появлялась ошибка bad variable name (сообщил @Nosferatus).

[d22cva]

Спасибо за ваш инструмент! С ним немного спокойнее некоторые вещи выставлять наружу.

 

[Yura27]

В 12.06.2026 в 15:15, dimon27254 сказал:

Новая версия 1.10.2.

А можно добавить, что бы список заблокированных адресов и подсетей выдавало или по команде status, или еще каким то образом, что бы в панели web4static их смотреть можно было  и в исключения добавлять.

[dimon27254]

3 минуты назад, Yura27 сказал:

А можно добавить, что бы список заблокированных адресов и подсетей выдавало или по команде status, или еще каким то образом, что бы в панели web4static их смотреть можно было  и в исключения добавлять

Web4static позволяет посмотреть только статус. Статус в моем понимании - это краткая информация, позволяющая судить об общей работе скрипта. Именно поэтому он и показывается в web4static.

Если добавить в Статус отображение всех накопленных адресов, то получится неразбериха. Пока адресов будет 1-2, никаких проблем нет. Однако, со временем у вас может накопиться не одна и не две тысячи адресов, смотреть которые в Статусе будет попросту неудобно.

Поэтому реализовано данное пожелание мной не будет.

[dimon27254]

Новая версия 1.10.3.

Улучшения:
1. Оптимизирована проверка наличия модулей ядра.
2. В алгоритм онлайн-проверки обновлений добавлено кэширование ответа от NDMS.

Исправления:
1. Вызов команды antiscan update_ipsets custom при активном пользовательском белом списке мог привести к потере удаленного управления устройством.
2. При нестабильном интернет-соединении загрузка списков подсетей стран могла зависнуть на продолжительное время.

[MDP]

А есть возможность, чтобы после обновления служба стартовала, или была в том состоянии как и до обновления?

[dimon27254]

36 минут назад, MDP сказал:

А есть возможность, чтобы после обновления служба стартовала, или была в том состоянии как и до обновления?

Оставлять Антискан в "работающем" состоянии в процессе обновления не очень корректно.

Пользователь может обновиться, например, не с 1.10.2 до 1.10.3, а с 1.5 до 1.10.3.

Между такими версиями в коде уже значительная разница, и я не готов гарантировать, что созданные ранее запущенной 1.5 списки и/или правила корректно "подхватятся" свежими версиями без перезапуска.

Именно поэтому перед удалением или обновлением Антискан всегда останавливается.

При повторной установке и/или обновлении далее запускается механизм миграции, который проверяет соответствие конфига/crontab и других файлов актуальной версии. При необходимости выполняется их изменение, сопровождающееся сообщениями вида "В имеющийся ascn.conf добавлен новый параметр ...".

После этого пользователь вручную запускает Антискан, а все файлы готовы к работе на новой версии.

На будущее я подумаю об автоматическом старте после обновления. Спасибо за предложение 🙂