Ip nuisibles à blacklister
Je propose en téléchargement quelques listes d'IP malveillantes recueillies par mes soins. Il y en a pour tous les gouts : spam, bruteforce, anti-pub...
Téléchargez les listes périodiquement sachant qu'elles sont mises à jour chaque nuit à 0h42 pour économiser la bande passante, merci 😉.
Chaque liste est disponible en version gzippée, il suffit d'ajouter ".gz" à la fin d'un lien, ou utiliser "curl --compressed".
TL ; DR
unwind-block.txt (domain list)
curl -o out.txt --compressed $url # or ftp -o- $url.gz | gzcat > out.txt pfctl -t <table> -T replace -f out.txt
Si besoin:
# cat /etc/pf.conf [...] set limit table-entries 409600
Blacklist avec le parefeu (pf)
Bruteforceurs
Pour l'utiliser avec pf, /etc/pf.conf :
table <prx> persist file "/var/prx-brutes.txt" block log quick from <prx>
pf-badhost
Vous pouvez récupérer la liste du projet pf-badhost (site officiel)
Blocage par DNS
Via le fichier /etc/hosts
Cette méthode est valide pour tous les systèmes de type UNIX.
Cette liste permet d'éviter à votre système de se connecter à certains domaines malveillants. C'est une méthode facile et efficace de se protéger contre des popups, pièges, traceurs... Tout en allégeant la bande passante.
Dans le fichier /usr/local/sbin/uphosts, on pourra y mettre:
if [ -n "$(find /etc/hosts -mtime +7)" ]; then
# wait for internet access
while true; do
nc -zw1 si3t.ch 443 && break || sleep 60
done
curl -o /etc/hosts --compressed https://si3t.ch/pub/evils/hosts.txt
# or
#ftp -o- https://si3t.ch/pub/evils/hosts.txt.gz |gzcat > /etc/hosts
fi
N'oubliez pas de rendre uphosts éxécutable :
chmod +x /usr/local/sbin/uphosts
Enfin, ajoutez une tâche cron à root avec ''crontab -e'':
@reboot /usr/local/sbin/uphosts
Pour les plus curieu(ses|x), voici comment j'obtiens cette liste.
Vous pouvez faire de même avec unwind (openbsd), un résolveur local. Voici un fichier contenant les domaines correspondants à utiliser à la place du host ci-dessus ou comme liste pour ublock origin :
Enfin, pour les utilisateurs d'unbound, voici le fichier rpz correspondant.
# unbound.conf
module-config: "respip validator iterator"
rpz:
name: "unbound-adblock"
zonefile: "/path/to/unbound-adblock.rpz"
rpz-log: yes
rpz-log-name: "unbound-adblock"
Blacklist bad IP
Below, you can find lists of evil IP (spammers, bruteforcers...). The lists are generated with some scripts periodically. You can use them freely, but please, check when they are updated to save my bandwidth : it is mentionned for each of them.
Each file is avaiable gzipped : add ".gz" at the end of a link or use "curl --compressed" to download a lighter version.
Firewall blacklists
Updated : daily a few minute after 1h30 AM
Bruteforcers
Bruteforcers or port scanners found within last 24h.
/etc/pf.conf :
table <prx> persist file "/var/prx-brutes.txt" block log quick from <prx>
pf-badhost
Get the list from pf-badhost project
DNS filter
With file /etc/hosts
As described at someonewhocares.org :
Use this file to prevent your computer from connecting to selected internet hosts. This is an easy and effective way to protect you from many types of spyware, reduces bandwidth use, blocks certain pop-up traps, prevents user tracking by way of "web bugs" embedded in spam, provides partial protection to IE from certain web-based exploits and blocks most advertising you would otherwise be subjected to on the internet.
Updated : weekly a few minute after 3h30 AM
Below, a /etc/hosts compressed file containing more than 100 000 evil domains.
If you use unwind (OpenBSD) as resolver or ublock origin, you can add this list to block list :
Or for unbound :