iptables
Diese Liste wird erstmal nicht mehr gepflegt! (Letzter Stand: 2021-08-15 23:01:01 UTC+2)
Diese IPs bzw. IP-Ranges werden auf meinen Servern per iptables gedropt:
- 5.188.62.0/24 – Einbruchsversuche am Mailserver
- 5.188.84.0/24 – Kommentarspam
- 5.188.206.0/24 – Einbruchsversuche am Mailserver
- 5.188.210.0/23 – Kommentarspam
- 31.210.20.0/24 – Einbruchsversuche am Mailserver
- 34.253.212.66 – aggressiver Crawler
- 37.115.0.0/16 – Kommentarspam
- 45.86.15.0/24 – Kommentarspam
- 45.87.212.212 – Kommentarspam
- 45.125.65.0/23 – Einbruchsversuche am Mailserver
- 45.133.1.0/24 – Einbruchsversuche am Mailserver
- 45.142.120.0/24 – nach Warnung (danke @uwesinha)
- 45.150.206.0/24 – Einbruchsversuche am Mailserver
- 45.154.244.0/24 – Kommentarspam
- 45.158.184.0/24 – Kommentarspam
- 45.227.253.0/24 – Einbruchsversuche am Mailserver
- 46.4.58.91 – aggressiver Crawler
- 46.38.144.0/24 – Einbruchsversuche am Mailserver
- 46.118.0.0/15 – Kommentarspam
- 49.151.131.17 – Kommentarspam
- 49.151.172.28 – Kommentarspam
- 49.151.215.13 – Kommentarspam
- 50.62.0.0/15 – diverse Angriffsversuche auf Blogs
- 51.68.11.0/24 – diverse Angriffsversuche auf Blogs
- 52.48.11.170 – aggressiver Crawler 54.154.152.120 – aggressiver Crawler
- 60.19.64.6 – Einbruchsversuche am Mailserver
- 63.35.172.29 – aggressiver Crawler
- 63.81.80.0/20 – Mailspam
- 63.82.48.0/21 – Mailspam
- 67.218.5.3 – Kommentarspam (Piwigo)
- 68.183.0.0/16 – Einbruchsversuche am Mailserver
- 69.30.192.0/18 – Einbruchsversuche in Blogs, Suche nach Schwachstellen
- 69.46.25.157 – Kommentarspam auf Piwigo
- 69.94.128.0/19 – Mailspam
- 77.87.212.17 – Mailspam
- 77.111.247.0/24 – Einbruchsversuche in Blogs
- 77.247.110.0/24 – Einbruchsversuche am Mailserver
- 78.128.113.0/24 – Einbruchsversuche am Mailserver
- 80.82.64.0/24 – Einbruchsversuche am Mailserver
- 80.82.77.0/23 – Einbruchsversuche in Blogs und Mailserver
- 81.88.49.0/24 – Schwachstellensuche bei Blogs
- 82.79.232.0/21 – Kommentarspam
- 82.79.234.106 – Kommentarspam
- 82.115.213.0/24 – Kommentarspam
- 84.21.188.0/24 – Kommentarspam
- 85.204.51.0/24 – Mailspam
- 87.246.7.0/24 – Einbruchsversuche am Mailserver
- 87.251.86.0/23 – Mailspam
- 89.248.160.0/21 – Einbruchsversuche am Mailserver
- 89.248.171.0/24 – Einbruchsversuche am Mailserver
- 91.191.209.0/24 – Einbruchsversuche am Mailserver
- 91.241.19.84 – sucht Schwachstellen in Blogs
- 93.119.106.0/23 – Mailspam
- 93.119.174.0/23 – Mailspam
- 93.119.176.0/24 – Mailspam
- 97.74.0.0/16 – diverse Angriffsversuche auf Blogs
- 103.253.40.0/22 – Einbruchsversuche am Mailserver
- 104.223.27.0/24 – Mailspam
- 106.104.0.0/14 – Einbruchsversuche am Mailserver
- 112.33.112.170 – Einbruchsversuche am Mailserver
- 113.160.0.0/11 – Mailspam, Suche nach offenem Port 445
- 116.73.229.91 – Kommentarspam
- 120.92.153.0/24 – Einbruchsversuche am Mailserver
- 123.148.0.0/16 – diverse Angriffe & Spam
- 134.73.51.0/24 – Mailspam
- 135.148.0.0/16 – Einbruchsversuche auf praktisch alles
- 138.229.104.89 – Kommentarspam auf Piwigo
- 139.180.7.48 – Kommentarspam auf Piwigo
- 141.98.10.0/24 – Einbruchsversuche am Mailserver
- 141.98.80.0/24 – Einbruchsversuche am Mailserver
- 146.185.200.0/24 – Kommentarspam
- 149.202.215.42 – Angriffe auf WordPress
- 151.237.186.118 – Kommentarspam
- 157.230.0.0/16 – Einbruchsversuche am Mailserver
- 160.153.0.0/16 – diverse Angriffsversuche auf Blogs
- 172.81.112.106 – Kommentarspam auf Piwigo
- 176.9.137.17 – aggressiver Crawler
- 176.9.139.239 – aggressiver Crawler
- 176.111.173.0/24 – massive Einbruchsversuche am Mailserver
- 176.113.42.0/23 – aggressive Crawler/Botnet
- 177.44.0.0/17 – massive Einbruchsversuche am Mailserver
- 178.137.0.0/16 – Kommentarspam
- 178.159.37.0/24 – Kommentarspam
- 181.41.216.0/24 – Einbruchsversuche am Mailserver
- 183.60.21.115 – Einbruchsversuche am Mailserver
- 184.168.0.0/16 – diverse Angriffsversuche auf Blogs
- 185.36.81.0/24 – Einbruchsversuche am Mailserver
- 185.143.223.0/24 – Einbruchsversuche am Mailserver
- 185.158.135.35 – Kommentarspam
- 185.234.216.0/23 – Einbruchsversuche an diversen Logins
- 185.234.218.0/23 – Einbruchsversuche an diversen Logins
- 190.52.216.0/21 – Einbruchsversuche am Mailserver
- 191.101.200.14 – Kommentarspam
- 191.101.201.73 – Kommentarspam
- 191.101.201.113 – Kommentarspam
- 191.240.0.0/17 – massive Einbruchsversuche am Mailserver
- 193.32.160.0/24 – massive Einbruchsversuche am Mailserver
- 193.160.72.0/23 – aggressive Crawler/Botnet
- 193.169.252.0/24 – massive Einbruchsversuche am Mailserver
- 193.169.254.0/23 – massive Einbruchsversuche am Mailserver
- 198.71.128.0/17 – diverse Angriffsversuche auf Blogs
- 209.141.32.0/19 – w00tw00t-Bots
- 209.251.23.98 – Kommentarspam auf Piwigo
- 212.70.149.0/24 – Einbruchsversuche am Mailserver
- 217.112.142.0/24 – Mailspam
Von diesen Hosts und aus diesen Netzwerken kann niemand meine Server „sehen“. Kein Zugriff auf die hier gehosteten Webseiten und Blogs, keine Möglichkeit, Mail einzuliefern.
Betroffene Domains (mitsamt ihrer Subdomains) auf meinen Servern:
- atari-frosch.de
- allcrawlers.net
- bahnblog.org
- dokufotos.biz
- entmarginalisierungs.blog
- nerd4u.eu
- saphis-ecke.de