決めるASN

決めるASN

ホストが自分のコンピュータに何らかの形で接続するのを防ぐために使用できるツール/アプリケーションはありますか?現在、私は/etc/hosts次の絶対ホストを使用して配置します。

127.0.0.1 unix.stackexchange.com
127.0.0.1 www.unix.stackexchange.com

しかし、正規表現を使用すると、このような操作が簡単になります。

127.0.0.1 .*stackexchange.*

これにより、stackexchangeURLのすべてのコンテンツがブロックされます。

答え1

決めるASN

whois -h whois.radb.net `dig +short stackoverflow.com`

トラフィック管理

for ip in `whois -h whois.radb.net '!gAS25791' | grep /`
do
    iptables -A -s $IP -j DROP
done

答え2

面倒な解決策のために、多くの人がFail2banを使用しています。http://www.fail2ban.org/

ルールをカスタマイズできます。参考http://www.fail2ban.org/wiki/index.php/Commands

set <JAIL> addfailregex <REGEX>

関連情報