電訊茶室 - Powered by Discuz! Board

標題: VoIP Hacker IP list [打印本頁]

作者: edmond25 時間: 2013-11-17 15:49 標題: VoIP Hacker IP list

我在找到這個網站 Voipbl.org 上邊有記錄各地收集的 VoIP Hacker IP address，是不斷更新的，他們有指引作 Fail2ban 的結合，防禦你的 Asterisk, 我發現他們的資料中有些是Private IP 來的，可能是資料過濾不清所致，我做了個 Linux 的 Script，每幾小時把和上次更新對比的差異，更新 iptables 的記錄，比他們的省了CPU 和時間。

以前每天也有一兩次 Fail2ban 的記錄，裝了這個scipt 後，這兩天也沒有 Fail2ban 的記錄，可能以給這個 list 已擋了，你們可以看看，如果要我的改版script 就留言，我整理後放上 dropbox share 給各位

作者: orangelau 時間: 2013-12-29 02:14

我有需要，可否發佈出來

作者: ckleea 時間: 2013-12-29 07:16

我在找到這個網站 Voipbl.org 上邊有記錄各地收集的 VoIP Hacker IP address，是不斷更新的，他們有指引作 ...
edmond25 發表於 2013-11-17 15:49

請分享，我會加入自家製image

作者: 角色 時間: 2013-12-29 07:48

回復 1# edmond25

如果size不大的，post出来会更加好。

作者: Qnewbie 時間: 2013-12-29 21:40

本帖最後由 Qnewbie 於 2013-12-29 21:44 編輯

No tested in RPi, nor guarantee it works@RPi. Just scratch.

1. Run once the following script,

wget -qO - http://www.voipbl.org/update/ > $HOME/currentlist.txt
cat $HOME/currentlist.txt | awk '{ if ($0 !~ /^192\.168\.|^10\.|^172\.1[6789]\.|^172\.2[0-9]\.|^172\.3[01]\./) print}' | awk '{print "iptables -A INPUT -s "$1" -j DROP"}' |sh

複製代碼

2. Following the instructions in voipbl.org, modify the /usr/local/bin/voipbl.sh as following:

#!/bin/bash
#Get newest list
wget -qO - http://www.voipbl.org/update/ > $HOME/newlist.txt
#Get different list
awk 'FNR==NR{old[$0];next};!($0 in old)' $HOME/currentlist.txt $HOME/newlist.txt > $HOME/difflist.txt
# add new list to iptable
cat $HOME/difflist.txt | awk '{ if ($0 !~ /^192\.168\.|^10\.|^172\.1[6789]\.|^172\.2[0-9]\.|^172\.3[01]\./) print}' | awk '{print "iptables -A INPUT -s "$1" -j DROP"}' |sh
#renew the current list
mv $HOME/newlist.txt $HOME/currentlist.txt

複製代碼

作者: ckleea 時間: 2013-12-29 22:35

I will follow the standard instructions at http://voipbl.org/#install

作者: ckleea 時間: 2013-12-30 07:59

How long you need to complete the command "iptables -L"?

It takes a long time. i think it would be better install the backlist at more powerful computers

作者: orangelau 時間: 2013-12-30 23:16

點Install blacklist入去

作者: edmond25 時間: 2014-5-8 15:17

root@raspbx:~# cat voipbl.sh
#download and set up iptables first time
if [ ! -f /root/block.ip ]
then
wget -qO - http://www.voipbl.org/update/ | grep -o '[0-9]\{1,3\}\.[0-9]\{1,3                                                                            \}\.[0-9]\{1,3\}\.[0-9]\{1,3\}\/[0-9]\{1,2\}' | grep -Ev "192.168" > /root/block                                                                            .ip
cat /root/block.ip | awk '{print "iptables -A INPUT -s "$1" -j DROP"}' | sh
else

#Download, clear unwanted and create backup
wget -qO - http://www.voipbl.org/update/ | grep -o '[0-9]\{1,3\}\.[0-9]\{1,3\}\.                                                                            [0-9]\{1,3\}\.[0-9]\{1,3\}\/[0-9]\{1,2\}' | grep -Ev "192.168" > /root/blockN.ip

#compare diff

#add new record to iptables
diff /root/block.ip /root/blockN.ip | grep ">" | awk '{print "/sbin/iptables -A                                                                            INPUT -s "$2" -j DROP"}' | sh

#remove old record from iptables
diff /root/block.ip /root/blockN.ip | grep "<" | awk '{print "/sbin/iptables -D                                                                            INPUT -s "$2" -j DROP"}' | sh

#email diff
(wc -l /root/blockN.ip;diff /root/block.ip /root/blockN.ip | grep '>\|<')| mail                                                                            -s "VoIP BL Update" xxxxx@gmail.com

#update files
rm -f /root/block1.ip
mv /root/block.ip /root/block1.ip
mv /root/blockN.ip /root/block.ip

fi

作者: orangelau 時間: 2014-5-10 03:43

Thanks a lot

歡迎光臨電訊茶室 (http://telecom-cafe.com/forum/)