Antiscan - выявление и блокировка подозрительных IP

[Dr.ZuLuS]

7 минут назад, dimon27254 сказал:

Пришлите, пожалуйста, в ЛС вывод команды iptables-save:

iptables-save > /opt/iptables.txt

Вывод сохранится в файл iptables.txt, который будет находиться в каталоге /opt.

 

 

Изменено 3 часа назад пользователем Dr.ZuLuS

[dimon27254]

4 минуты назад, Dr.ZuLuS сказал:

iptables.txt 58.5 kB · 3 загрузки

Все правила iptables у вас имеются. Можете удалить файл, так как он содержит ваш публичный IP-адрес. Я по нему обратился на порт honeypot, и доступ по порту 80 у меня пропал.

Проверьте вывод antiscan status, вероятно, у вас появится один IP, заблокированный honeypot.

Изменено 3 часа назад пользователем dimon27254

[Dr.ZuLuS]

2 минуты назад, dimon27254 сказал:

Все правила iptables у вас имеются. Можете удалить файл, так как он содержит ваш публичный IP-адрес. Я по нему обратился на порт honeypot, и доступ по порту 80 у меня пропал.

Кажется я понял, у меня стоял доступ к админке кинетика в режиме Авто, а роутер из-за PPPoE считал что адрес серый.

Переключил в режим "прямой" и заработало.

Спасибо за подсказки и программу.

Извините за беспокойство. 

[Dr.ZuLuS]

Но есть вопрос по GeoIP, захожу на роутер и ресурсы за ним проброшенные через reverse proxy с удаленного компа в Германии и ресурсы работают, хотя включен белый список GeoIP только РФ.

[dimon27254]

36 минут назад, Dr.ZuLuS сказал:

Но есть вопрос по GeoIP, захожу на роутер и ресурсы за ним проброшенные через reverse proxy с удаленного компа в Германии и ресурсы работают, хотя включен белый список GeoIP только РФ.

Если у вас используется по какой-либо причине облачный режим доступа Keen/CrazeDNS, то геоблокировка от Antiscan вам, к сожалению, ничем не поможет.

[Dr.ZuLuS]

4 минуты назад, dimon27254 сказал:

Если у вас используется по какой-либо причине облачный режим доступа Keen/CrazeDNS,

Не используется

 

[dimon27254]

1 час назад, Dr.ZuLuS сказал:

Не используется

 

Провели диагностику с @Dr.ZuLuS в ЛС. Выяснилось, что немецкий IP-адрес, с которого он проверял работоспособность геоблокировки, по данным RIPE (которыми пользуется Antiscan) относится к РФ.

Таким образом, подсеть, в которую этот адрес входил, находится в белом списке геоблокировки и доступ с неё к защищаемым ресурсам оказался разрешенным.

Изменено 1 час назад пользователем dimon27254