質問: ロシア連邦全体をブロックするip範囲は何ですか? ロシア連邦は毎朝、サイトを攻撃し続けています。私は毎日ipアドレスをブロックし、毎日新しいサブネットを使用しています。私は試した:-a input -s 4.53.0.0/16 -j drop -a input -s 173.205.0.0/16 -j drop -a input -s 37.9.0.0/16 -j drop -a input -s 213.180.0.0/16 -j drop -a input -s 5.255.0.0/16 -j drop -a input -s 141.8.0.0/16 -j drop -a input -s 87.250.0.0/16 -j drop -a input -s 178.154.0.0/16 -j drop -a input -s 5.45.0.0/16 -j drop iptablesでロシア連邦のip範囲全体をブロックするにはどうすればよいですか?
回答: ロシア連邦に割り当てられた7,255のipアドレスブロック2018年6月の時点で、ロシア連邦に割り当てられている7,200を超えるipv4アドレスブロックがあります。それらの最大値は、それぞれ524,288個のアドレスで、5.136.0.0/13、95.24.0.0/13、176.208.0.0/13、および178.64.0.0/13です。ただし、ブロックしたip範囲の一部はロシア連邦に割り当てられていませんが、攻撃はどこからでも同じくらい簡単に行われる可能性があります。攻撃者がipアドレスを偽装したり、ボットネット(悪意のあるソフトウェアに感染し、所有者の知らないグループとして制御されるインターネットに接続されたデバイスのネットワーク)を使用することは一般的です。実際、4.0.0.0/8の16,777,216個のアドレスと173.204.0.0/15の131,072個のアドレスがアメリカ合衆国に割り当てられています。37.9.0.0/16アドレスはこれらのブロックで割り当てられます: 37.9.0.0/20 4096 ruロシア連邦 37.9.16.0/20 4096 kzカザフスタン 37.9.32.0/20 4096 ruロシア連邦 37.9.48.0/ 21 2048 ruロシア連邦 37.9.56.0/21 2048 gbイギリス 37.9.64.0/18 16384 ruロシア連邦 37.9.128.0/21 2048 ruロシア連邦 37.9.136.0/21 2048 frフランス 37.9.144.0/20 4096 ruロシア連邦 37.9.160.0/21 2048 nlオランダ 37.9.168.0/21 2048 skスロバキア 37.9.176.0/21 2048 cyキプロス 37.9.184.0/21 2048 de germany 37.9.192.0/21 2048 cz czechia 37.9.200.0/21 2048 trトルコ 37.9.208.0/21 2048 huハンガリー 37.9.216.0/21 2048 nlオランダ 37.9.224.0/20 4096 itイタリア 37.9.240.0/ 21 2048 ruロシア連邦 37.9.248.0/21 2048 irイラン 同様に、213.180.0.0/16、5.255.0.0/16、141.8.0.0/16、87.250.0.0/16、5.45.0.0/16ブロックには複数の国が割り当てられます。178.154.0.0/16ブロックは以下に割り当てられます。 178.154.0.0/17 32768 byベラルーシ 178.154.128.0/17 32768 ruロシア連邦 通常、/16アドレスブロックをターゲットにすることは、正しい範囲ではありません。実際には、ロシア連邦に割り当てられたすべてのアドレスをブロックすることは不可能であり、リストに示されているように、攻撃はほぼどこからでも発生する可能性があります。例:ipアドレスのブロックを見つける方法コマンドラインツールの標準バージョンwhoisを想定して、アドレス37.9.10.64のipブロックを見つけます。 whois -a 37.9.10.64でアドレスの地域インターネットレジストリを検索します。リストは、アドレスがwhois.ripe.netでwhoisサービスを使用してヨーロッパのレジストリに割り当てられていることを示しています。 ip 37.9.10.64のアドレスブロックをwhois -h whois.ripe.net 37.9.10.64で検索します。リストは、37.9.0.0/20がロシアのctv dominanta ltdに割り当てられていることを示しています。 地域のインターネットレジストリ現在のip割り当ては、地域インターネットレジストリから入手できます。 http://www.apnic.net -アジア太平洋 http://www.ripe.net -ヨーロッパ http://www.arin.net -北米 http://www.lacnic.net -ラテンアメリカ http://www.afrinic.net -アフリカとインド洋