屏蔽VirusTotal 的沙箱IP防止深入检测

参考文章 使用iptables 防火墙封停IP

详解Linux防火墙iptables禁IP与解封IP常用命令-腾讯云开发者社区-腾讯云 (tencent.com)

在C2服务器屏蔽沙箱的IP,防止获取到C2的shellcode对回传指令特征进一步检测

此IP列表我会一直更新,遇到一次就加一次

iptables -I INPUT -s 84.39.112.0/24 -j DROP
iptables -I INPUT -s 69.167.31.0/24 -j DROP
iptables -I INPUT -s 176.102.65.0/24 -j DROP
iptables -I INPUT -s 31.94.60.0/24 -j DROP
iptables -I INPUT -s 79.104.209.0/24 -j DROP
iptables -I INPUT -s 172.111.152.0/24 -j DROP
iptables -I INPUT -s 36.112.103.0/24 -j DROP
iptables -I INPUT -s 195.239.51.64 -j DROP
iptables -I INPUT -s 209.127.220.125 -j DROP
iptables -I INPUT -s 222.98.34.226 -j DROP
iptables -I INPUT -s 23.153.248.32 -j DROP
iptables -I INPUT -s 40.122.25.223 -j DROP
iptables -I INPUT -s 194.154.78.124 -j DROP
iptables -I INPUT -s 204.101.161.31 -j DROP
iptables -I INPUT -s 35.199.47.66 -j DROP
iptables -I INPUT -s 34.17.55.59 -j DROP
iptables -I INPUT -s 192.42.116.181 -j DROP
iptables -I INPUT -s 194.154.78.165 -j DROP
iptables -I INPUT -s 195.239.51.89 -j DROP
iptables -I INPUT -s 20.99.160.173 -j DROP
iptables -I INPUT -s 89.208.29.254 -j DROP
iptables -I INPUT -s 185.129.62.62 -j DROP
iptables -I INPUT -s 79.104.209.47 -j DROP
iptables -I INPUT -s 213.33.190.154 -j DROP
iptables -I INPUT -s 192.42.116.219 -j DROP
iptables -I INPUT -s 212.119.227.0/24 -j DROP
iptables -I INPUT -s 35.216.96.0/24 -j DROP
iptables -I INPUT -s 213.33.190.0/24 -j DROP
iptables -I INPUT -s 196.239.51.0/24 -j DROP
iptables -I INPUT -s 194.154.78.0/24 -j DROP
iptables -I INPUT -s 185.68.142.26 -j DROP
iptables -I INPUT -s 89.208.29.6 -j DROP
iptables -I INPUT -s 37.120.213.0/24 -j DROP
iptables -I INPUT -s 176.222.34.0/24 -j DROP

防火墙屏蔽

Netfilter/IPtables 的问题
在Linux中,可以很简单地用netfilter/iptables框架禁止IP地址:

$ sudo iptables -A INPUT -s 1.1.1.1 -p TCP -j DROP

如果你想要完全屏蔽一个IP地址段,你可以用下面的命令很简单地做到:

$ sudo iptables -A INPUT -s 1.1.2.0/24 -p TCP -j DROP

IPSET批量屏蔽

参考如下网址

linux大量屏蔽恶意ip地址 – 代码先锋网 (codeleading.com)

Linux下效率最高的方式屏蔽大量恶意ip_its666的博客-CSDN博客

Linux下效率最高的方式屏蔽大量恶意ip

我使用的

安装IPset并新建IP列表sandboxIPlist

ipset create sandbox hash:net maxelem 100000

写入IP名单进去

使用awk加前缀整理格式

awk '{print "add sandbox "$0}' sandboxIPlist.txt > sandboxIPlist2.txt

加入IP集,并查看该IP集内的IP

ipset restore -f sandboxIPlist2.txt 
ipset list sandbox

创建一个iptables规则来屏蔽集中的iP

iptables -I INPUT -m set --match-set sandbox src -j DROP

查看iptables防护墙的filter表是否添加成功

iptables -t filter -nL

可以看到直接限制了一个ip集

我很爱交朋友,欢迎联系我
暂无评论

发送评论 编辑评论


|´・ω・)ノ
ヾ(≧∇≦*)ゝ
(☆ω☆)
(╯‵□′)╯︵┴─┴
 ̄﹃ ̄
(/ω\)
∠( ᐛ 」∠)_
(๑•̀ㅁ•́ฅ)
→_→
୧(๑•̀⌄•́๑)૭
٩(ˊᗜˋ*)و
(ノ°ο°)ノ
(´இ皿இ`)
⌇●﹏●⌇
(ฅ´ω`ฅ)
(╯°A°)╯︵○○○
φ( ̄∇ ̄o)
ヾ(´・ ・`。)ノ"
( ง ᵒ̌皿ᵒ̌)ง⁼³₌₃
(ó﹏ò。)
Σ(っ °Д °;)っ
( ,,´・ω・)ノ"(´っω・`。)
╮(╯▽╰)╭
o(*////▽////*)q
>﹏<
( ๑´•ω•) "(ㆆᴗㆆ)
😂
😀
😅
😊
🙂
🙃
😌
😍
😘
😜
😝
😏
😒
🙄
😳
😡
😔
😫
😱
😭
💩
👻
🙌
🖕
👍
👫
👬
👭
🌚
🌝
🙈
💊
😶
🙏
🍦
🍉
😣
Source: github.com/k4yt3x/flowerhd
颜文字
Emoji
小恐龙
花!
上一篇
下一篇