收到了一份爆破名单和IP

s07q

上次说过小鸡被人盯上了，我禁了root登陆，改了22端口，这样也被狂爆破

当时lastb导出了一份88MB的日志

后来重新装过系统，上了fail2ban，设定1次错误就封IP，端口还是改成之前那个

没多久就收到了4000+的IP，去重了下也有2600+个，纯数字地址的2200+，不同用户名1000+

大概看了下这些IP  有1200+是国内的，剩下的是国外的，不想一直被爆，又换了个端口 清净了

话说哪里来的这么多肉鸡？？？？？

地址在附件里了，MJJ有没有中招的？






(589.04 KB, 下载次数: 7)

2020-9-5 09:29 上传
点击文件名下载附件





找了个跑归属地的，也不知道准不准

[ol]

北京市        295

上海市        290

广东省广州市        126

四川省成都市        69

江苏省南京市        49

香港        43

广东省深圳市        22

浙江省杭州市        22

安徽省芜湖市        21

江苏省苏州市        19

新疆        14

重庆市        12

新疆伊犁州        11

湖南省长沙市        10

江苏省        9

浙江省嘉兴市        7

新疆乌鲁木齐市        7

安徽省合肥市        7

湖北省武汉市        7

福建省厦门市        6

浙江省        6

青海省海东市        6

辽宁省大连市        6

河南省郑州市        5

广东省佛山市        5

浙江省绍兴市        4

山东省青岛市        4

福建省        4

江苏省常州市        4

江苏省徐州市        4

陕西省西安市        4

福建省福州市        4

安徽省淮北市        4

浙江省嘉兴市平湖市        3

广东省        3

台湾省        3

陕西省咸阳市        3

江苏省无锡市        3

山东省济南市        2

广东省珠海市        2

上海市徐汇区        2

海南省海口市        2

内蒙古鄂尔多斯市        2

河北省沧州市        2

广东省广州市天河区        2

河北省邯郸市        2

广东省清远市        2

河北省唐山市        2

广西百色市        2

北京市海淀区        2

青海省西宁市        2

甘肃省兰州市        2

山东省临沂市        2

吉林省长春市        2

陕西省榆林市榆阳区        2

北京市大兴区        2

上海市长宁区        2

广东省东莞市        2

安徽省铜陵市        2

江西省赣州市        2

浙江省宁波市        2

江西省南昌市        2

中国        2

内蒙古        2

内蒙古呼和浩特市        2

浙江省台州市        1

四川省凉山州冕宁县        1

广东省河源市        1

安徽省        1

北京市朝阳区        1

广东省潮州市湘桥区        1

广东省广州市荔湾区        1

重庆市合川区        1

河北省        1

安徽省马鞍山市        1

湖北省咸宁市        1

广西梧州市        1

浙江省丽水市        1

江苏省无锡市江阴市        1

陕西省汉中市        1

河南省焦作市        1

陕西省咸阳市兴平市        1

江苏省扬州市        1

黑龙江省伊春市        1

江苏省镇江市        1

四川省成都市武侯区        1

河南省洛阳市        1

广东省揭阳市        1

江西省吉安市        1

广东省深圳市福田区        1

河南省平顶山市        1

浙江省嘉兴市海宁市        1

江西省宜春市        1

浙江省宁波市余姚市        1

福建省莆田市        1

北京市西城区        1

辽宁省沈阳市浑南区        1

陕西省渭南市        1

辽宁省营口市        1

黑龙江省大庆市        1

河南省三门峡市        1

黑龙江省哈尔滨市        1

河南省信阳市        1

上海市浦东新区        1

广西河池市        1

上海市杨浦区        1

内蒙古乌海市        1

广东省惠州市        1

宁夏中卫        1

四川省乐山市        1

安徽省滁州市        1

四川省绵阳市        1

福建省泉州市        1

安徽省亳州市利辛县        1

山东省        1

湖北省宜昌市        1

河南省郑州市新密市        1

广东省中山市        1

河南省驻马店市驿城区        1

湖南省常德市        1

广东省广州市从化市        1

广西        1

山东省威海市        1

贵州省安顺市        1

山东省潍坊市        1

贵州省贵阳市        1

山东省枣庄市        1

浙江省温州市        1

山西省        1

广东省潮州市        1

山西省长治市        1

重庆市永川区        1

江苏省苏州市吴江市        1

江苏省泰州市泰兴市        1

[/ol]复制代码

[ol]

美国        227

印度        87

韩国        67

巴西        53

新加坡        46

越南        40

法国        39

印度尼西亚        37

泰国        34

俄罗斯        29

哥伦比亚        24

天津市        23

英国        20

阿根廷        18

德国        18

加拿大        17

荷兰        16

墨西哥        14

马来西亚        12

土耳其        8

日本        7

北美地区        6

西班牙        6

智利        6

玻利维亚        5

亚太地区        5

罗马尼亚        4

乌干达        4

欧盟        4

乌兹别克斯坦        4

菲律宾        4

意大利        4

孟加拉        4

[/ol]复制代码

自来光

自从来了疫情 国内的IP 肆无忌惮
以前是国外多 现在是国内多

wcn

国内adsl拨号ip变化

s07q

自来光 发表于 2020-9-5 09:42

自从来了疫情 国内的IP 肆无忌惮
以前是国外多 现在是国内多
问题在于这是一个人/组织/拥有的部分小鸡数量，网络安全很重要

s07q

wcn 发表于 2020-9-5 09:43

国内adsl拨号ip变化
拨号在ssh中是显示ip还是域名？
大概看了下 域名类有200多个 剩下是纯IP地址

Southcat

上个蜜罐看看他想干什么

s07q

Southcat 发表于 2020-9-5 09:48

上个蜜罐看看他想干什么
吃灰鸡，唯一想到的就是爆破来做肉鸡
上次就因为爆破导致IO高，被警告了，怕封机器

netsky

怎么过滤和看名单

s07q

netsky 发表于 2020-9-5 10:03

怎么过滤和看名单
lastb  可以看到所有记录
导出来的话 找个位置存下  lastb > xxx.txt
在跟进IP找归属地