Antiscan - выявление и блокировка подозрительных IP

[roma33region]

скажите пожалуйста если я в список /geo/BY добавлю свои подсети при обновлении файла они сотруться ? просто загружаеться база но там нет 37.214 нужной подсети страны BY когда смотрю через 2ip.ru там эта подсеть существует. а так можно добавить в исключение 

ASN:	6697

Изменено 27 июля пользователем roma33region

[dimon27254]

14 минут назад, roma33region сказал:

скажите пожалуйста если я в список /geo/BY добавлю свои подсети при обновлении файла они сотруться ? просто загружаеться база но там нет 37.214 нужной подсети страны BY когда смотрю через 2ip.ru там эта подсеть существует. а так можно добавить в исключение 

Свои подсети добавлять в файлы со списками геоблокировки нельзя. Они будут удалены при автообновлении.

Добавьте нужную вам подсеть в список исключений. Или же, найдите список всех подсетей, которые принадлежат приведенной вами ASN, и также их добавьте в исключения.

[roma33region]

1 минуту назад, dimon27254 сказал:

Свои подсети добавлять в файлы со списками геоблокировки нельзя. Они будут удалены при автообновлении.

Добавьте нужную вам подсеть в список исключений. Или же, найдите список всех подсетей, которые принадлежат приведенной вами ASN, и также их добавьте в исключения.

понял,спасибо большое,респект и уважение.

[roma33region]

 ненаходит токен 5.2.Alpcha3 Hoper-se

Изменено 31 июля пользователем roma33region

[dimon27254]

1 минуту назад, roma33region сказал:

ненаходит токен 5.2.Alpcha3 Hoiper-se

Вы его должны сначала самостоятельно создать.

Информация по работе с токенами приведена здесь:

 

 

[roma33region]

24 минуты назад, dimon27254 сказал:

Вы его должны сначала самостоятельно создать.

Информация по работе с токенами приведена здесь:

 

 

Спасибо огромное,респект и уважение .

Изменено 31 июля пользователем roma33region

[roma33region]

подскажите как отсюда удалить заблокированный IP ? 

[roma33region]

всё разобрался спасибо

[dimon27254]

Новая версия 1.10.6.

Новое:
1. Строгая проверка ascn.conf и ascn_crontab.conf по белому списку параметров и задач.

Ограничена возможность ввода излишних или некорректных значений, которые могли бы привести к некорректной работе Antiscan или среды Entware. Введена жесткая проверка на набор и количество символов.

Значения всех параметров в конфиге теперь заключены в кавычки. При обновлении ваш конфиг будет автоматически скорректирован для соответствия новым требованиям - будут добавлены кавычки в значения параметров, которые их не имеют.

Если вы самостоятельно импортируете конфиг из предыдущих версий (вставите содержимое из резервной копии или замените файл) - он может не пройти проверку, и работа Antiscan будет заблокирована.

В случае возникновения проблем с вашим конфигом или списком задач - пишите в этой теме или мне в личные сообщения.

Улучшения:
1. Оптимизирована работа с токенами доступа.
2. Повышена надежность алгоритма онлайн-проверки обновлений Antiscan.

[kaguyashaa]

Приветствую, имею давно уже проблему:
Примерно раз в две недели antiscan завершает работу или падает и вручную не поднимается, ну или точнее включается раз в час и сразу же падает и так продолжается каждый час пока руками не выключишь его и не включишь снова. Только после этого всё работает

[dimon27254]

14 часов назад, kaguyashaa сказал:

Приветствую, имею давно уже проблему:
Примерно раз в две недели antiscan завершает работу или падает и вручную не поднимается, ну или точнее включается раз в час и сразу же падает и так продолжается каждый час пока руками не выключишь его и не включишь снова. Только после этого всё работает

Приветствую! Как выглядит "падение" Антискана?

[kaguyashaa]

11 часов назад, dimon27254 сказал:

Как выглядит "падение" Антискана?

Покопался немного
Я был не совсем корректен
Сам антискан работает, не работает геоблокировка

NC-1812
5.1.4 NDMS

Версия Antiscan:        1.10.6
Статус:                 работает
Заблокировано адресов:  40
Заблокировано подсетей: 206
Заблокировано ловушкой: 1651
Заблокировано NDMS:     1
Список исключений:      15 записей
Черный список:          34400 записей
Режим геоблокировки:    не работает
Страны геоблокировки:   UA PL CN IN
Исключения по странам:  RU BY

В /tmp появляется файл с ascn_geo_load_error

 cat /tmp/ascn
ascn.conf.tmp        ascn.run             ascn_geo_load_error  ascn_rci.json        ascn_rci_auth        ascn_update.json

Добавлю, руками рестарт лечит всё

 antiscan restart
Antiscan остановлен
Загрузка списка подсетей для страны UA... успешно
Загрузка списка подсетей для страны PL... успешно
Загрузка списка подсетей для страны CN... успешно
Загрузка списка подсетей для страны IN... успешно
Удаляем задачу повторного обновления списка подсетей...
Загрузка списка подсетей для страны RU... успешно
Загрузка списка подсетей для страны BY... успешно
Antiscan запущен

 

Изменено 11 часов назад пользователем kaguyashaa
Добавка

[dimon27254]

18 минут назад, kaguyashaa сказал:

Покопался немного
Я был не совсем корректен
Сам антискан работает, не работает геоблокировка

Проверьте, пожалуйста, лог роутера на предмет наличия каких-либо ошибок от Антискана и curl, и пришлите лог в личные сообщения. У вас имеется какая-то проблема с загрузкой списков подсетей.

Изменено 11 часов назад пользователем dimon27254

[kaguyashaa]

12 минут назад, dimon27254 сказал:

Проверьте, пожалуйста, лог роутера на предмет наличия каких-либо ошибок от Антискана и curl, и пришлите лог в личные сообщения

Я боюсь не смогу выловить в самом netcraze, из-за wireguard там весь лог скорее мусор, если скажите домены или ключевые слова нужно то поищу в суслог сервере

[dimon27254]

Только что, kaguyashaa сказал:

Я боюсь не смогу выловить в самом netcraze, из-за wireguard там весь лог скорее мусор, если скажите домены или ключевые слова нужно то поищу в суслог сервере

Источник у всех сообщений один единственный: Antiscan.
Можете по нему сделать фильтрацию.