Antiscan - выявление и блокировка подозрительных IP

MDP · вчера в 04:39

10 часов назад, roma33region сказал:

поделитесь пожалуйста конфигом с настройками мне нужно блокировать всех кроме RU так можно ?

roma33region · вчера в 05:03

23 минуты назад, MDP сказал:

Спасибо огромное

roma33region · вчера в 06:52

2 часа назад, MDP сказал:

А можно в текстовом виде прислать?

dimon27254 · вчера в 06:57

1 минуту назад, roma33region сказал:

А можно в текстовом виде прислать?

Я бы не рекомендовал полностью заменять ваш конфиг другим. У вас могут быть другие интернет-подключения или перечень портов.

Самое главное - иметь указанный каталог в IPSETS_DIRECTORY, установленную геоблокировку в режиме белого списка GEOBLOCK_MODE="whitelist" , а также страну Россия в списке стран: GEOBLOCK_COUNTRIES="RU"

roma33region · вчера в 07:24

27 минут назад, dimon27254 сказал:

Я бы не рекомендовал полностью заменять ваш конфиг другим. У вас могут быть другие интернет-подключения или перечень портов.

Самое главное - иметь указанный каталог в IPSETS_DIRECTORY, установленную геоблокировку в режиме белого списка GEOBLOCK_MODE="whitelist" , а также страну Россия в списке стран: GEOBLOCK_COUNTRIES="RU"

Понял спасибо большое

FLK · вчера в 07:34

36 минут назад, dimon27254 сказал:

Я бы не рекомендовал полностью заменять ваш конфиг другим. У вас могут быть другие интернет-подключения или перечень портов.

Это как чужие трусы на себя одеть примерно)))

roma33region · вчера в 08:51

как мне лучше настроить просто у меня на дом сервере крутиться IPTV как сделать чтоб при переключение каналов люди не попадали в бан ?

roma33region · вчера в 08:58

я так понимаю сдесь должны быть порты те которые в роутере PORTS="22,80,443"
PORTS_FORWARDED="22,80,443" а все остальные тут HONEYPOT_PORTS="" правильно ?

roma33region · вчера в 09:09

подскажите как посмотреть интерфейс в прошивки 5.1.1 ?

roma33region · вчера в 10:08

я так понимаю белый список для image.png.e8902862ff0a36269a2f153469130a60.png а остальные блокируються страны ?

FLK · вчера в 10:09

1 минуту назад, roma33region сказал:

я так понимаю белый список для а остальные блокируються страны ?

Точно!

dimon27254 · вчера в 10:10

1 час назад, roma33region сказал:

подскажите как посмотреть интерфейс в прошивки 5.1.1 ?

Можно, например, воспользоваться WebCLI (Консоль RCI). Выполните команду show internet status

В ответе найдите строку "interface". В ней в кавычках после двоеточия будет написано имя интерфейса, которое нужно себе записать. В моем примере это PPPoE0 (у вас может быть другим). Это еще не искомое имя. Теперь выполните команду: show interface ваше_имя system-name

В результате найдите строку "system-name", и в кавычках после двоеточия окажется искомое имя интерфейса, которое нужно вписать в ascn.conf.

У меня это будет: ISP_INTERFACES="ppp0"

Спойлер

1 час назад, roma33region сказал:

как мне лучше настроить просто у меня на дом сервере крутиться IPTV как сделать чтоб при переключение каналов люди не попадали в бан ?

1 час назад, roma33region сказал:

я так понимаю сдесь должны быть порты те которые в роутере PORTS="22,80,443"
PORTS_FORWARDED="22,80,443" а все остальные тут HONEYPOT_PORTS="" правильно ?

Для начала необходимо понять, на каких портах работает ваш сервер, какие порты открыты и как сервер подключен к роутеру.

Также важно понять, на каких портах работает ваш роутер. Эта информация находится в разделе "Пользователи и доступ" веб-интерфейса роутера. Нужны номера портов HTTP, HTTPS и Telnet (если для него стоит галочка "разрешить доступ из интернета".

Что вы подразумеваете под остальными? В HONEYPOT_PORTS вписываются порты, которыми не пользуются ваши клиенты. При подключении к этим портам пользователь сразу же блокируется.

roma33region · вчера в 10:10

не одной блокировки нет image.png.9ba6a252f68dd7183640173bdf84076c.png

dimon27254 · вчера в 10:14

1 минуту назад, roma33region сказал:

не одной блокировки нет

Блокировка по белому списку уже отсекает огромное количество ботов и нежелательных подключений. А всех остальных отсекают остальные защиты. Поэтому ждать здесь каждую секунду увеличивающиеся значения точно не стоит.

Стоит отметить, что если у вас что-то настроено неправильно (не тот интерфейс, не те порты), то никакая защита не будет работать.

roma33region · вчера в 10:16

1 минуту назад, dimon27254 сказал:

Блокировка по белому списку уже отсекает огромное количество ботов и нежелательных подключений. А всех остальных отсекают остальные защиты. Поэтому ждать здесь каждую секунду увеличивающиеся значения точно не стоит.

Стоит отметить, что если у вас что-то настроено неправильно (не тот интерфейс, не те порты), то никакая защита не будет работать.

image.png.83073bd9d2d79631f7a1a946bebe1314.png

roma33region · вчера в 10:19

5 минут назад, dimon27254 сказал:

Блокировка по белому списку уже отсекает огромное количество ботов и нежелательных подключений. А всех остальных отсекают остальные защиты. Поэтому ждать здесь каждую секунду увеличивающиеся значения точно не стоит.

Стоит отметить, что если у вас что-то настроено неправильно (не тот интерфейс, не те порты), то никакая защита не будет работать.

подскажите у меня есть порты на роутере например 80 5443 23 их куда прописать ? и есть порты на локальной машине где сервер например 443 8443 1000 9903 их куда прописать ?

Изменено вчера в 10:20 пользователем roma33region

dimon27254 · вчера в 10:22

1 минуту назад, roma33region сказал:

подскажите у меня есть порты на роутере например 80 5443 23 их куда прописать ? и есть порты на локальной машине например 443 8443 1000 9903 их куда прописать ?

80, 5443 и 23 вписываются так: PORTS="80,5443,23"

Порты локальной машины мне не совсем понятны. Это её собственные порты, или же те, которые смотрят в интернет?

Покажите, пожалуйста, правила переадресации портов из веб-интерфейса роутера.

roma33region · вчера в 10:24

1 минуту назад, dimon27254 сказал:

80, 5443 и 23 вписываются так: PORTS="80,5443,23"

Порты локальной машины мне не совсем понятны. Это её собственные порты, или же те, которые смотрят в интернет?

Покажите, пожалуйста, правила переадресации портов из веб-интерфейса роутера.

те которые смотрят в интернет

roma33region · вчера в 10:26

3 минуты назад, dimon27254 сказал:

80, 5443 и 23 вписываются так: PORTS="80,5443,23"

Порты локальной машины мне не совсем понятны. Это её собственные порты, или же те, которые смотрят в интернет?

Покажите, пожалуйста, правила переадресации портов из веб-интерфейса роутера.

dimon27254 · вчера в 10:28

4 минуты назад, roma33region сказал:

те которые смотрят в интернет

Тогда указываете PORTS_FORWARDED="80,443,8443"

12 минут назад, roma33region сказал:

Отлично. Значит у вас будет в конфиге ISP_INTERFACES="eth3"

Изменено вчера в 10:28 пользователем dimon27254

roma33region · вчера в 10:29

6 минут назад, dimon27254 сказал:

80, 5443 и 23 вписываются так: PORTS="80,5443,23"

Порты локальной машины мне не совсем понятны. Это её собственные порты, или же те, которые смотрят в интернет?

Покажите, пожалуйста, правила переадресации портов из веб-интерфейса роутера.

вот мой конфиг

ISP_INTERFACES="eth3"
PORTS="22,80,5443,443,8443"
PORTS_FORWARDED="22,80,5443,443,8443"

ENABLE_HONEYPOT=1
HONEYPOT_PORTS="8443,443,1000,9090,9903"
HONEYPOT_BANTIME=864000

ENABLE_IPS_BAN=1
RULES_MASK="255.255.255.255"
RECENT_CONNECTIONS_TIME=30
RECENT_CONNECTIONS_HITCOUNT=15
RECENT_CONNECTIONS_LIMIT=20
RECENT_CONNECTIONS_BANTIME=864000

DIFFERENT_IP_CANDIDATES_STORAGETIME=864000
DIFFERENT_IP_THRESHOLD=5
SUBNETS_BANTIME=864000

IPSETS_DIRECTORY="/opt/etc/antiscan"
SAVE_IPSETS=0
SAVE_ON_EXIT=0
USE_CUSTOM_EXCLUDE_LIST=1
CUSTOM_LISTS_BLOCK_MODE=0
GEOBLOCK_MODE=whitelist
GEOBLOCK_COUNTRIES="RU"
GEO_EXCLUDE_COUNTRIES=""

READ_NDM_LOCKOUT_IPSETS=0
LOCKOUT_IPSET_BANTIME=864000

roma33region · вчера в 10:29

Только что, dimon27254 сказал:

ISP_INTERFACES="eth3"

так и есть

roma33region · вчера в 10:30

2 минуты назад, dimon27254 сказал:

Тогда указываете PORTS_FORWARDED="80,443,8443"

Отлично. Значит у вас будет в конфиге ISP_INTERFACES="eth3"

спасибо огромное респект и уважение

dimon27254 · вчера в 10:32

1 минуту назад, roma33region сказал:

PORTS="22,80,5443,443,8443"
PORTS_FORWARDED="22,80,5443,443,8443"

ENABLE_HONEYPOT=1
HONEYPOT_PORTS="8443,443,1000,9090,9903"

В PORTS указываются только порты вашего роутера. Никаких другие туда вводить не нужно. Там должны быть только 23,80,5443.

В PORTS_FORWARED вы указываете порты из правил переадресации портов, которые ведут на ваш сервер. Исходя из скриншота веб-интерфейса и включенных правил, это только 80,443,8443.

В HONEYPOT_PORTS не должно быть портов из PORTS и PORTS_FORWARDED. Оставьте только 1000,9090,9903.

roma33region · вчера в 10:37

4 минуты назад, dimon27254 сказал:

В PORTS указываются только порты вашего роутера. Никаких другие туда вводить не нужно. Там должны быть только 23,80,5443.

В PORTS_FORWARED вы указываете порты из правил переадресации портов, которые ведут на ваш сервер. Исходя из скриншота веб-интерфейса и включенных правил, это только 80,443,8443.

В HONEYPOT_PORTS не должно быть портов из PORTS и PORTS_FORWARDED. Оставьте только 1000,9090,9903.

понял,спасибо огромное

roma33region · 9 часов назад

21 час назад, dimon27254 сказал:

В PORTS указываются только порты вашего роутера. Никаких другие туда вводить не нужно. Там должны быть только 23,80,5443.

В PORTS_FORWARED вы указываете порты из правил переадресации портов, которые ведут на ваш сервер. Исходя из скриншота веб-интерфейса и включенных правил, это только 80,443,8443.

В HONEYPOT_PORTS не должно быть портов из PORTS и PORTS_FORWARDED. Оставьте только 1000,9090,9903.

скажите после рестарта все заблокированные IP или подсети стираються ? как сделать чтоб они не удалялись? чтоб у них был вечный бан?

dimon27254 · 9 часов назад

7 минут назад, roma33region сказал:

скажите после рестарта все заблокированные IP или подсети стираються ?

Если вы не настраивали сохранение, то будут стираться.

19 минут назад, roma33region сказал:

как сделать чтоб они не удалялись?

Необходимо установить значение 1 для параметров SAVE_IPSETS и SAVE_ON_EXIT:

SAVE_IPSETS="1"
SAVE_ON_EXIT="1"

Важно, чтобы в параметре IPSETS_DIRECTORY был обязательно прописан каталог. Но у вас он уже есть.

После перезапуска Антискана у вас запустится автоматическое сохранение каждый 5-й день месяца (5, 10, 15 и т.д. числа), а также сохранение при запланированной перезагрузке (когда вы нажали кнопку "Перезапустить" в мобильном приложении или веб-интерфейсе, или же обновляете прошивку/конфиг роутера). Перезагрузили роутер, и все накопленные адреса восстановятся.

14 минут назад, roma33region сказал:

чтоб у них был вечный бан?

В параметрах RECENT_CONNECTIONS_BANTIME, SUBNETS_BANTIME и HONEYPOT_BANTIME установите значение 0:

HONEYPOT_BANTIME=0
RECENT_CONNECTIONS_BANTIME=0
SUBNETS_BANTIME=0

И затем перезапустите Антискан.

roma33region · 8 часов назад

58 минут назад, dimon27254 сказал:
Если вы не настраивали сохранение, то будут стираться.

Необходимо установить значение 1 для параметров SAVE_IPSETS и SAVE_ON_EXIT:
SAVE_IPSETS="1"
SAVE_ON_EXIT="1"
Важно, чтобы в параметре IPSETS_DIRECTORY был обязательно прописан каталог. Но у вас он уже есть.

После перезапуска Антискана у вас запустится автоматическое сохранение каждый 5-й день месяца (5, 10, 15 и т.д. числа), а также сохранение при запланированной перезагрузке (когда вы нажали кнопку "Перезапустить" в мобильном приложении или веб-интерфейсе, или же обновляете прошивку/конфиг роутера). Перезагрузили роутер, и все накопленные адреса восстановятся.

В параметрах RECENT_CONNECTIONS_BANTIME, SUBNETS_BANTIME и HONEYPOT_BANTIME установите значение 0:
HONEYPOT_BANTIME=0
RECENT_CONNECTIONS_BANTIME=0
SUBNETS_BANTIME=0
И затем перезапустите Антискан.

спасибо большое респект и уважение .

Antiscan - выявление и блокировка подозрительных IP

Рекомендуемые сообщения

Топ авторов темы

Популярные дни

Топ авторов темы

Популярные дни

Популярные посты

dimon27254

dimon27254

dimon27254

Изображения в теме

Присоединяйтесь к обсуждению

Последние посетители 0 пользователей онлайн

Важная информация