IP [61.191.56.67] has been blocked

[Nelesss]

Bestaat de mogelijkheid een heel IP netwerk (zoals CHINANET henan province network 1.192.0.0 - 1.199.255.255) de blokkeren? Of is dat vechten tegen windmolens?

Het kan wel maar zoals je zegt is het niet echt heel nuttig. Ze proberen het dan wel via een proxy server of iets dergelijks. Bij mij komen ze ook uit korea, japan en rusland.

[r00n]

Bestaat de mogelijkheid een heel IP netwerk (zoals CHINANET henan province network 1.192.0.0 - 1.199.255.255) de blokkeren? Of is dat vechten tegen windmolens?

Het kan wel maar zoals je zegt is het niet echt heel nuttig. Ze proberen het dan wel via een proxy server of iets dergelijks. Bij mij komen ze ook uit korea, japan en rusland.

Daarbij ga je IP adressen blokkeren die anders toch automatisch geblokkeerd  worden. Je zal in kunnen stellen dat ze het minder vaak mogen proberen zodat ze nog sneller geblokkeerd raken. Volgens mij kan je in de firewall wel ranges opgeven. Maar heb daar nog niet zo goed naar gekeken om daar een zinnig antwoord op te geven.

[Briolet]

Volgens mij kan je in de firewall wel ranges opgeven. Maar heb daar nog niet zo goed naar gekeken om daar een zinnig antwoord op te geven.

Dat kun je maar heeft geen zin als ze een ander IP als bron kunnen creëren.

Zoals eerder gememoreerd heb ik vooral last van mensen die proberen in te loggen met als Bron-IP mijn eigen externe IP. Op het moment dat ze geblokkeerd worden wordt het Bron-IP mijn interne modem IP en gaan ze verder totdat ook die geblokkeerd wordt.

Ik heb de blokkering ingesteld op maximaal 5 pogingen binnen 5 minuten. Op de 6e poging wordt de verbinding altijd geblokkeerd. Vannacht echter iets vreemds. Pas na ca 50 pogingen met het externe IP werd het IP geblokkeerd en alle 50 pogingen waren binnen dezelfde 5 seconden. Daarna ging het verder op het interne IP en dat werd wel na 5 pogingen geblokkeerd.

Interessant is ook dat mijn publieke IP zo'n 2 week geleden veranderd is en de poging was met dat oude publieke IP nummer als afzender. Dus hebben ze dat IP uit een lijst gehaald die ze meer dan 2 week geleden samengesteld hebben.

Veiligheid zit wel goed overigens omdat ze niet eens de gebruikersnaam kennen. laat staan het wachtwoord. Als gebruiker zie ik [administrator], [root], [webmaster] etc. blijkbaar alles veelvoorkomende default gebruikers. Het is alleen heel lastig omdat mijn externe adres dan geblokkeerd wordt en ik van huis uit niet meer met 'mijnExterneIP.nl' kan inloggen. Gelukkig zit ik dan thuis en kan die blokkade snel weer opheffen.

Heeft iemand anders ervaring met dit soort inlog  pogingen vanaf een gespoofed eigen IP adres? Ik heb eigenlijk nog geen enkele reguliere gehad. En met zo'n soort poging help een firewall instelling niet die bepaalde Bron-IP's uitsluit zoals hier gedaan is.