Antiscan - выявление и блокировка подозрительных IP

[avn]

32 минуты назад, dimon27254 сказал:

@FLK прав, наиболее "ресурсоемкой" задачей является свёртывание адресов-кандидатов в подсети.

Я тестировал на списке из 11 тысяч адресов, на KN-1012 обработка занимала около двух секунд.

В реальности, конечно, такие списки кандидатов могут собраться только при неработающем cron 😅

Я рассмотрю ваше предложение по очистке ascn_ips при нахождении совпадения в ascn_subnets. 

ip2net прекрасно с этим справляется. Причем ступенчато, может сначало /26 потом /25 и т.д.

[FLK]

2 часа назад, avn сказал:

ip2net прекрасно с этим справляется. Причем ступенчато, может сначало /26 потом /25 и т.д.

Не приоритетная на данный момент задача. Возможно когда-нибудь

По поводу предложения об удалении заблокированных ip, если их подсеть уже забанена, надо действительно подумать и протестировать на работоспособность) По логике - все должно работать как надо, посмотрим

Изменено вчера в 14:19 пользователем FLK

[dimon27254]

12 часов назад, avn сказал:

ip2net прекрасно с этим справляется. Причем ступенчато, может сначало /26 потом /25 и т.д.

Предложите вариант "ступенчатого" использования ip2net, когда он будет группировать уже имеющиеся подсети /24 (не конкретные IP) в более крупные /23, /22, /21, /20 и т.д. Это было бы действительно полезное его применение.

По документации и своим тестам я вижу, что ip2net собирает только IP, а уже готовые подсети игнорирует и выдает без изменений.

Если и использовать ip2net для "сборки" кандидатов, то мне пока непонятно, как потом очищать исходный список кандидатов при подсетях крупнее /24, ведь через grep/sed уже не найдется соответствие, например, для 1.1.1.4 и 1.1.0.0/22.

Изменено 20 часов назад пользователем dimon27254