접속 차단 ip 리스트입니다. > 자유게시판

현재 이 홈페이지는 하루에 2천번 이상의 불법 접속시도가 있습니다. 대부분 SSH 스캔을 이용한 해킹 시도로 보여 집니다. 주로 중국쪽 IP 대역인데 해당 네트웍 전체를 웹서버 및 타임서버 포트 이외에는 차단 시키고 있습니다. 우분투 iptables에서 GeoIP가 지원되면 좋은데 아직 되지 않네요..

중국 및 기타 아시아
-A INPUT -s 58.48.0.0/16 -j LOG_DROP
-A INPUT -s 58.49.0.0/16 -j LOG_DROP
-A INPUT -s 58.50.0.0/16 -j LOG_DROP
-A INPUT -s 58.51.0.0/16 -j LOG_DROP
-A INPUT -s 58.52.0.0/16 -j LOG_DROP
-A INPUT -s 58.53.0.0/16 -j LOG_DROP
-A INPUT -s 58.54.0.0/16 -j LOG_DROP
-A INPUT -s 58.55.0.0/16 -j LOG_DROP
-A INPUT -s 58.208.0.0/16 -j LOG_DROP
-A INPUT -s 58.209.0.0/16 -j LOG_DROP
-A INPUT -s 58.210.0.0/16 -j LOG_DROP
-A INPUT -s 58.211.0.0/16 -j LOG_DROP
-A INPUT -s 58.212.0.0/16 -j LOG_DROP
-A INPUT -s 58.213.0.0/16 -j LOG_DROP
-A INPUT -s 58.214.0.0/16 -j LOG_DROP
-A INPUT -s 58.215.0.0/16 -j LOG_DROP
-A INPUT -s 58.216.0.0/16 -j LOG_DROP
-A INPUT -s 58.217.0.0/16 -j LOG_DROP
-A INPUT -s 58.218.0.0/16 -j LOG_DROP
-A INPUT -s 58.219.0.0/16 -j LOG_DROP
-A INPUT -s 58.220.0.0/16 -j LOG_DROP
-A INPUT -s 58.221.0.0/16 -j LOG_DROP
-A INPUT -s 58.222.0.0/16 -j LOG_DROP
-A INPUT -s 58.223.0.0/16 -j LOG_DROP
-A INPUT -s 61.152.0.0/16 -j LOG_DROP
-A INPUT -s 89.179.160.0/24 -j LOG_DROP
-A INPUT -s 117.128.0.0/16 -j LOG_DROP
-A INPUT -s 117.129.0.0/16 -j LOG_DROP
-A INPUT -s 117.130.0.0/16 -j LOG_DROP
-A INPUT -s 117.131.0.0/16 -j LOG_DROP
-A INPUT -s 117.132.0.0/16 -j LOG_DROP
-A INPUT -s 117.133.0.0/16 -j LOG_DROP
-A INPUT -s 117.134.0.0/16 -j LOG_DROP
-A INPUT -s 117.135.0.0/16 -j LOG_DROP
-A INPUT -s 117.136.0.0/16 -j LOG_DROP
-A INPUT -s 117.137.0.0/16 -j LOG_DROP
-A INPUT -s 117.139.0.0/16 -j LOG_DROP
-A INPUT -s 117.140.0.0/16 -j LOG_DROP
-A INPUT -s 117.141.0.0/16 -j LOG_DROP
-A INPUT -s 117.142.0.0/16 -j LOG_DROP
-A INPUT -s 117.143.0.0/16 -j LOG_DROP
-A INPUT -s 117.144.0.0/16 -j LOG_DROP
-A INPUT -s 117.145.0.0/16 -j LOG_DROP
-A INPUT -s 117.146.0.0/16 -j LOG_DROP
-A INPUT -s 117.147.0.0/16 -j LOG_DROP
-A INPUT -s 117.149.0.0/16 -j LOG_DROP
-A INPUT -s 117.150.0.0/16 -j LOG_DROP
-A INPUT -s 117.151.0.0/16 -j LOG_DROP
-A INPUT -s 117.152.0.0/16 -j LOG_DROP
-A INPUT -s 117.153.0.0/16 -j LOG_DROP
-A INPUT -s 117.154.0.0/16 -j LOG_DROP
-A INPUT -s 117.155.0.0/16 -j LOG_DROP
-A INPUT -s 117.156.0.0/16 -j LOG_DROP
-A INPUT -s 117.157.0.0/16 -j LOG_DROP
-A INPUT -s 117.159.0.0/16 -j LOG_DROP
-A INPUT -s 117.160.0.0/16 -j LOG_DROP
-A INPUT -s 117.161.0.0/16 -j LOG_DROP
-A INPUT -s 117.162.0.0/16 -j LOG_DROP
-A INPUT -s 117.163.0.0/16 -j LOG_DROP
-A INPUT -s 117.164.0.0/16 -j LOG_DROP
-A INPUT -s 117.165.0.0/16 -j LOG_DROP
-A INPUT -s 117.166.0.0/16 -j LOG_DROP
-A INPUT -s 117.167.0.0/16 -j LOG_DROP
-A INPUT -s 117.169.0.0/16 -j LOG_DROP
-A INPUT -s 117.170.0.0/16 -j LOG_DROP
-A INPUT -s 117.171.0.0/16 -j LOG_DROP
-A INPUT -s 117.172.0.0/16 -j LOG_DROP
-A INPUT -s 117.173.0.0/16 -j LOG_DROP
-A INPUT -s 117.174.0.0/16 -j LOG_DROP
-A INPUT -s 117.175.0.0/16 -j LOG_DROP
-A INPUT -s 117.176.0.0/16 -j LOG_DROP
-A INPUT -s 117.177.0.0/16 -j LOG_DROP
-A INPUT -s 117.179.0.0/16 -j LOG_DROP
-A INPUT -s 117.180.0.0/16 -j LOG_DROP
-A INPUT -s 117.181.0.0/16 -j LOG_DROP
-A INPUT -s 117.182.0.0/16 -j LOG_DROP
-A INPUT -s 117.183.0.0/16 -j LOG_DROP
-A INPUT -s 117.184.0.0/16 -j LOG_DROP
-A INPUT -s 117.185.0.0/16 -j LOG_DROP
-A INPUT -s 117.186.0.0/16 -j LOG_DROP
-A INPUT -s 117.187.0.0/16 -j LOG_DROP
-A INPUT -s 117.189.0.0/16 -j LOG_DROP
-A INPUT -s 117.190.0.0/16 -j LOG_DROP
-A INPUT -s 117.191.0.0/16 -j LOG_DROP
-A INPUT -s 121.8.0.0/16 -j LOG_DROP
-A INPUT -s 121.9.0.0/16 -j LOG_DROP
-A INPUT -s 121.10.0.0/16 -j LOG_DROP
-A INPUT -s 121.11.0.0/16 -j LOG_DROP
-A INPUT -s 121.12.0.0/16 -j LOG_DROP
-A INPUT -s 121.13.0.0/16 -j LOG_DROP
-A INPUT -s 121.14.0.0/16 -j LOG_DROP
-A INPUT -s 121.15.0.0/16 -j LOG_DROP
-A INPUT -s 121.22.18.0/24 -j LOG_DROP
-A INPUT -s 121.31.62.0/24 -j LOG_DROP
-A INPUT -s 122.200.64.0/24 -j LOG_DROP
-A INPUT -s 122.200.65.0/24 -j LOG_DROP
-A INPUT -s 122.200.66.0/24 -j LOG_DROP
-A INPUT -s 122.200.67.0/24 -j LOG_DROP
-A INPUT -s 122.200.68.0/24 -j LOG_DROP
-A INPUT -s 122.200.69.0/24 -j LOG_DROP
-A INPUT -s 122.200.70.0/24 -j LOG_DROP
-A INPUT -s 122.200.71.0/24 -j LOG_DROP
-A INPUT -s 122.200.72.0/24 -j LOG_DROP
-A INPUT -s 122.200.73.0/24 -j LOG_DROP
-A INPUT -s 122.200.74.0/24 -j LOG_DROP
-A INPUT -s 122.200.75.0/24 -j LOG_DROP
-A INPUT -s 122.200.76.0/24 -j LOG_DROP
-A INPUT -s 122.200.77.0/24 -j LOG_DROP
-A INPUT -s 122.200.78.0/24 -j LOG_DROP
-A INPUT -s 122.200.79.0/24 -j LOG_DROP
-A INPUT -s 122.200.80.0/24 -j LOG_DROP
-A INPUT -s 122.200.81.0/24 -j LOG_DROP
-A INPUT -s 122.200.82.0/24 -j LOG_DROP
-A INPUT -s 122.200.83.0/24 -j LOG_DROP
-A INPUT -s 122.200.84.0/24 -j LOG_DROP
-A INPUT -s 122.200.85.0/24 -j LOG_DROP
-A INPUT -s 122.200.86.0/24 -j LOG_DROP
-A INPUT -s 122.200.87.0/24 -j LOG_DROP
-A INPUT -s 122.200.88.0/24 -j LOG_DROP
-A INPUT -s 122.200.89.0/24 -j LOG_DROP
-A INPUT -s 122.200.90.0/24 -j LOG_DROP
-A INPUT -s 122.200.91.0/24 -j LOG_DROP
-A INPUT -s 122.200.92.0/24 -j LOG_DROP
-A INPUT -s 122.200.93.0/24 -j LOG_DROP
-A INPUT -s 122.200.94.0/24 -j LOG_DROP
-A INPUT -s 122.200.95.0/24 -j LOG_DROP
-A INPUT -s 122.200.96.0/24 -j LOG_DROP
-A INPUT -s 122.200.97.0/24 -j LOG_DROP
-A INPUT -s 122.200.98.0/24 -j LOG_DROP
-A INPUT -s 122.200.99.0/24 -j LOG_DROP
-A INPUT -s 122.200.100.0/24 -j LOG_DROP
-A INPUT -s 122.200.101.0/24 -j LOG_DROP
-A INPUT -s 122.200.102.0/24 -j LOG_DROP
-A INPUT -s 122.200.103.0/24 -j LOG_DROP
-A INPUT -s 122.200.104.0/24 -j LOG_DROP
-A INPUT -s 122.200.105.0/24 -j LOG_DROP
-A INPUT -s 122.200.106.0/24 -j LOG_DROP
-A INPUT -s 122.200.107.0/24 -j LOG_DROP
-A INPUT -s 122.200.108.0/24 -j LOG_DROP
-A INPUT -s 122.200.109.0/24 -j LOG_DROP
-A INPUT -s 122.200.110.0/24 -j LOG_DROP
-A INPUT -s 122.200.111.0/24 -j LOG_DROP
-A INPUT -s 122.200.112.0/24 -j LOG_DROP
-A INPUT -s 122.200.113.0/24 -j LOG_DROP
-A INPUT -s 122.200.114.0/24 -j LOG_DROP
-A INPUT -s 122.200.115.0/24 -j LOG_DROP
-A INPUT -s 122.200.116.0/24 -j LOG_DROP
-A INPUT -s 122.200.117.0/24 -j LOG_DROP
-A INPUT -s 122.200.118.0/24 -j LOG_DROP
-A INPUT -s 122.200.119.0/24 -j LOG_DROP
-A INPUT -s 122.200.120.0/24 -j LOG_DROP
-A INPUT -s 122.200.121.0/24 -j LOG_DROP
-A INPUT -s 122.200.122.0/24 -j LOG_DROP
-A INPUT -s 122.200.123.0/24 -j LOG_DROP
-A INPUT -s 122.200.124.0/24 -j LOG_DROP
-A INPUT -s 122.200.125.0/24 -j LOG_DROP
-A INPUT -s 122.200.126.0/24 -j LOG_DROP
-A INPUT -s 122.200.127.0/24 -j LOG_DROP
-A INPUT -s 123.127.186.0/24 -j LOG_DROP
-A INPUT -s 124.42.0.0/16 -j LOG_DROP
-A INPUT -s 125.76.0.0/16 -j LOG_DROP
-A INPUT -s 218.4.232.0/24 -j LOG_DROP
-A INPUT -s 219.138.0.0/16 -j LOG_DROP
-A INPUT -s 219.139.0.0/16 -j LOG_DROP
-A INPUT -s 219.140.0.0/16 -j LOG_DROP
-A INPUT -s 220.192.0.0/16 -j LOG_DROP
-A INPUT -s 220.193.0.0/16 -j LOG_DROP
-A INPUT -s 220.194.0.0/16 -j LOG_DROP
-A INPUT -s 220.195.0.0/16 -j LOG_DROP
-A INPUT -s 220.196.0.0/16 -j LOG_DROP
-A INPUT -s 220.197.0.0/16 -j LOG_DROP
-A INPUT -s 220.198.0.0/16 -j LOG_DROP
-A INPUT -s 220.199.0.0/16 -j LOG_DROP
-A INPUT -s 220.200.0.0/16 -j LOG_DROP
-A INPUT -s 220.201.0.0/16 -j LOG_DROP
-A INPUT -s 220.202.0.0/16 -j LOG_DROP
-A INPUT -s 220.203.0.0/16 -j LOG_DROP
-A INPUT -s 220.204.0.0/16 -j LOG_DROP
-A INPUT -s 220.205.0.0/16 -j LOG_DROP
-A INPUT -s 220.206.0.0/16 -j LOG_DROP
-A INPUT -s 220.207.0.0/16 -j LOG_DROP
-A INPUT -s 221.130.0.0/16 -j LOG_DROP

남미 및 유럽 지역

-A INPUT -s 65.161.112.0/16 -j LOG_DROP
-A INPUT -s 82.98.128.0/24 -j LOG_DROP
-A INPUT -s 82.98.129.0/24 -j LOG_DROP
-A INPUT -s 82.98.130.0/24 -j LOG_DROP
-A INPUT -s 82.98.131.0/24 -j LOG_DROP
-A INPUT -s 82.98.132.0/24 -j LOG_DROP
-A INPUT -s 82.98.133.0/24 -j LOG_DROP
-A INPUT -s 82.98.134.0/24 -j LOG_DROP
-A INPUT -s 82.98.135.0/24 -j LOG_DROP
-A INPUT -s 82.98.136.0/24 -j LOG_DROP
-A INPUT -s 82.98.137.0/24 -j LOG_DROP
-A INPUT -s 82.98.138.0/24 -j LOG_DROP
-A INPUT -s 82.98.139.0/24 -j LOG_DROP
-A INPUT -s 82.98.140.0/24 -j LOG_DROP
-A INPUT -s 82.98.141.0/24 -j LOG_DROP
-A INPUT -s 82.98.142.0/24 -j LOG_DROP
-A INPUT -s 82.98.143.0/24 -j LOG_DROP
-A INPUT -s 89.179.160.0/24 -j LOG_DROP
-A INPUT -s 200.52.130.0/24 -j LOG_DROP