Come posso bloccare un host con ASN? Esempio: AS16276

Ci sono una manciata di padroni di casa particolarmente tossici là fuori. Non c'è motivo per cui dobbiamo consentire a nessuno dei loro IP di accedere ai nostri server. C'è un modo per bloccarli usando il loro ASN o altro identificatore globale? Preferirei farlo in HTACCESS per la portabilità dell'app / server, ma anche APF va bene.

Un esempio potrebbe bloccare i seguenti host. Oltre il 50% dei loro IP sono già in blacklist o gestiscono punti di uscita proxy per aziende come PacketFlip:

• AS4134 - ChinaNet
• AS9808 - Guangdong Mobile Com
• AS16276 - OVH SAS
• AS15003 - Nobis Tech Group
• AS36352 - ColoCrossing
• AS29761 - QuadraNet
• AS15895 - Kyivstar PJSC
• AS50915 - S.C. Everhost S.R.L.
• AS53889 - Micfo
• AS57858 - Fibra griglia OU

Puoi usare https://www.enjen.net/asn-blocklist/

Un esempio: colocrossing: https://www.enjen.net/asn-blocklist/index.php?asn=AS36352&type=htaccess

Se devi scaricarlo su un server e non vuoi html, aggiungi & amp; api = 1 alla fine del link.

Check-out mod_asn :

mod_asn è un modulo Apache che utilizza i dati di routing BGP per cercare il sistema autonomo (AS) e il prefisso di rete (subnet) che contiene un dato indirizzo IP (client).

mod_asn è utilizzabile come modulo standalone e il risultato della ricerca può essere utilizzato da script o altri moduli Apache. Ad esempio, un redirector di download potrebbe basare le sue decisioni sul risultato della ricerca fornito da mod_asn.

Non ho alcuna esperienza diretta con questo, ma sembra promettente.

Qualcuno con esperienza diretta con questo modulo dovrebbe sentirsi libero di modificare questa risposta per aggiungere dettagli specifici rilevanti.

Inoltre, è possibile parlare con l'amministratore di rete per bloccare o ignorare questi codici ASN sul router, quindi non è necessario creare un problema di configurazione dell'applicazione. Uno svantaggio (maggiore?) Dell'approccio mod_asn è che non impedisce agli indirizzi IP maliziosi di tentare di attaccare altri servizi sul proprio host o sulla rete, ma farà cadere solo le richieste HTTP / HTTPS ai server Apache configurati.

Quindi riguardo a questa affermazione: CSF Volevo chiarire alcune cose. Puoi automatizzare con asn-blocklist. Tutto quello che devi fare è aggiungere '& amp; api = 1' alla fine del tuo url. Per esempio: https://www.enjen.net/asn-blocklist/index.php?asn=AS36352&type=nginx&api=1

Questo scaricherà una versione originale del file senza alcun html. Tutto ciò che devi fare dopo questo è automatizzare con un semplice script bash sull'utilizzo di wget, la copia sul vecchio file e il ricaricamento del tuo programma (nginx).

#!/bin/bash

mkdir /tmp/asn
cd /tmp/asn

wget --content-disposition "https://www.enjen.net/asn-blocklist/index.php?asn=AS36352&type=nginx&api=1"
wget --content-disposition "https://www.enjen.net/asn-blocklist/index.php?asn=AS133165&type=nginx&api=1"
## Repeat wget here for all the asns you want. 

cp /tmp/asn/* /etc/nginx/conf.d/
service nginx reload

rm -rf /tmp/asn
echo done...

In effetti, è possibile aggiornare rapidamente la / e lista / i bloccata / e, senza l'uso dell'importazione manuale della / e blocklist.

In questo modo è sufficiente comprendere la tua custodia / piattaforma di utilizzo per automatizzare lo script in base alle tue esigenze personali.

Ok, anche se La risposta di Mun è azzeccato per la ricerca di ASN, si basa su controlli / aggiornamenti statici per poi incollarli in liste di negazione / firewall. Utilizzo APF da troppo tempo. Guardando attraverso le configurazioni, mi sono reso conto che il firewall CSF ha un'opzione da bloccare tramite ASN e / o codice paese (ISO). Si interroga il database GEOIP di Maxmind. Ecco la descrizione di /etc/csf/csf.conf

SEZIONE: Elenchi e impostazioni dei codici paese

Il codice paese per CIDR consente / nega. Nelle seguenti due opzioni è possibile consentire   o negare le gamme CIDR dell'intero paese. I blocchi CIDR sono generati dal   Maxmind GeoLite Country database http://www.maxmind.com/app/geolitecountry e si basa interamente sul fatto che il servizio sia disponibile

Specificare i codici paese ISO a due lettere. Le regole di iptables sono per   solo connessioni in entrata

Inoltre, i numeri ASN possono anche essere aggiunti agli elenchi separati da virgole   di seguito sono elencati anche i codici paese. Si applicano le stesse AVVERTENZE per i codici paese   all'uso di ASN. Maggiori informazioni sui numeri di sistema autonomi (ASN): http://www.iana.org/assignments/as-numbers/as-numbers.xhtml

Si dovrebbe considerare l'utilizzo di LF_IPSET quando si utilizza una delle seguenti opzioni

ATTENZIONE: questi elenchi non sono mai accurati al 100% e alcuni ISP (ad esempio AOL)   designazioni di indirizzi IP non geografici per i loro clienti

ATTENZIONE: alcuni degli elenchi CIDR sono enormi e ognuno richiede una regola all'interno   la catena di iptables in arrivo. Ciò può comportare prestazioni significative   sovraccarico e potrebbe rendere il server inaccessibile in alcune circostanze. Per   questo motivo (tra gli altri) non è consigliabile utilizzare queste opzioni

ATTENZIONE: a causa dei limiti di risorse sui server VPS, questa funzione dovrebbe   non essere utilizzato su tali sistemi a meno che non si scelgano zone CC molto piccole

ATTENZIONE: CC_ALLOW consente l'accesso attraverso tutte le porte del firewall. Per questo   la ragione CC_ALLOW probabilmente ha un uso molto limitato e CC_ALLOW_FILTER è   preferito

Ogni opzione è un elenco separato da virgole di CC, ad es. "USA, GB, DE"

Le opzioni di conf in questione sono queste:

CC_DENY=""

CC_ALLOW=""

E ci sono filtri più specifici sotto di esso nel file conf per bloccare ulteriormente il blocco.