IP Blocks list

[lampi]

Este servicio de seguridad será permanente o por lo menos hasta que exista la web, el fichero de ip´s será actualizado a medida que las detecte y todas las ip´s son merecedoras de bloqueo total ya que rastrean todos lo puertos de tu conexión buscando algo que todos suponemos.

#IP´s bloqueadas
#---Script por Lampiweb.com 2009---
#
ruta="/mnt/disc0_1/"
rm $ruta/lista.txt
wget -P $ruta "http://lampiweb.com/descargas/lista.txt"
sleep 3
for i in `cat $ruta/lista.txt`; do
iptables -I INPUT -s $i -j DROP
done

Simplemente añade este script en el Firewall del router y modifica la $ruta que será donde se descargará el fichero, en este caso se dejará en la raiz del usb disc0_1


O visita http://lampiweb.com/ip_blocks_list.html

Código: [Seleccionar]

Chain INPUT (policy DROP)
target     prot opt source               destination         
DROP       all  --  60.217.229.222       anywhere           
DROP       all  --  222.221.2.210        anywhere           
DROP       all  --  222.74.228.158       anywhere           
DROP       all  --  221.7.58.101         anywhere           
DROP       all  --  220.181.21.250       anywhere           
DROP       all  -- 52.117.178.220.broad.static.hf.ah.cndata.com anywhere           
DROP       all  --  bj141-234-6.bjtelecom.net anywhere           
DROP       all  --  218.61.35.119        anywhere           
DROP       all  --  218.55.227.135       anywhere           
DROP       all  --  218.25.16.250        anywhere            DROP       all  --  218.15.163.222       anywhere           
DROP       all  --  0522.smevpn.tpnet.pl  anywhere           
DROP       all  --  212.25.34.100        anywhere           
DROP       all  --  211.152.35.247       anywhere           
DROP       all  --  211.147.215.208      anywhere           
DROP       all  --  211.144.143.159      anywhere           
DROP       all  --  211.143.78.2         anywhere           
DROP       all  --  211.103.244.159      anywhere           
DROP       all  --  207.71.19.130        anywhere           
DROP       all  --  204.100.53.30        anywhere           
DROP       all  --  203.82.37.142        anywhere           
DROP       all  --  202.127.47.130       anywhere           
DROP       all  --  202.115.80.141       anywhere           
DROP       all  --  202.107.209.33       anywhere           
DROP       all  --  ppp91.zhongshan.gd.cn anywhere           
DROP       all  --  5.170.20.201.static.fsonline.com.br anywhere           
DROP       all  --  195.245.86.251       anywhere           
DROP       all  --  193.198.184.154      anywhere           
DROP       all  --  190.34.194.162       anywhere           
DROP       all  --  187-35-156-178.dsl.telesp.net.br  anywhere           
DROP       all  --  ec2-174-129-172-122.compute-1.amazonaws.com  anywhere           
DROP       all  --  ec2-174-129-129-182.compute-1.amazonaws.com  anywhere           
DROP       all  --  ec2-174-129-105-34.compute 1.amazonaws.com  anywhere           
DROP       all  --  ec2-174-129-67-16.compute-1.amazonaws.com  anywhere           
DROP       all  --  tu13105 .ip.tsinghua.edu.cn  anywhere           
DROP       all  --  122.227.30.35        anywhere           
DROP       all  --  telemediasmb-077.215.183.122.airtelbroadband.in  anywhere           
DROP       all  --  119.161.145.167      anywhere           
DROP       all  --  119.149.189.199      anywhere           
DROP       all  --  119.64.18.194        anywhere           
DROP       all  --  95-87-252-46.net1.bg  anywhere           
DROP       all  --  93.92.47.25          anywhere           
DROP       all  --  92-48-122-209.static.as29550.net anywhere           
DROP       all  --  isabelita.atodared.com  anywhere           
DROP       all  --  v35205.1blu.de       anywhere           
DROP       all  --  sd-11070.dedibox.fr  anywhere           
DROP       all  --  87.241.55.131        anywhere           
DROP       all  --  ns.km22431.keymachine.de anywhere           
DROP       all  --  85.12.43.203.alfaservers.com anywhere           
DROP       all  --  80.85.100.212        anywhere           
DROP       all  --  78-2-233.itr.cyta.gr  anywhere           
DROP       all  --  host196.b5.nw.com.tr  anywhere           
DROP       all  --  spider55.yandex.ru   anywhere           
DROP       all  --  chinesehour.com      anywhere           
DROP       all  --  ec2-75-101-200-4.compute-1.amazonaws.com  anywhere           
DROP       all  --  mathiasindustries.com  anywhere           
DROP       all  --  cvi.designed4failure.com anywhere           
DROP       all  --  66.192.143.166       anywhere           
DROP       all  --  ix.randomwolf.com    anywhere           
DROP       all  --  65-64-8-70.direclynx.net anywhere           
DROP       all  --  mm1.onemightyblog.com anywhere           
DROP       all  --  hosted-by.schoonderwal.nl anywhere           
DROP       all  --  pc12.zz.ha.cn        anywhere           
DROP       all  --  61.151.238.131       anywhere           
DROP       all  --  61.129.60.23         anywhere           
DROP       all  --  60.217.229.226       anywhere           
DROP       all  --  eth4579.vic.adsl.internode.on.net anywhere           
DROP       all  --  report.ksrtc.in      anywhere           
DROP       all  --  59.57.251.47         anywhere           
DROP       all  --  58.196.29.33         anywhere           
DROP       all  --  ool-182f9a5e.dyn.optonline.net  anywhere

[lampi]

Mira si han caido,  parece que pocos usan este servicio.

20:23 04/12/2009

Código: [Seleccionar]

Chain INPUT (policy DROP)
target     prot opt source               destination         
DROP       all  --  122.224.215.162      anywhere           
DROP       all  --  ABTS-KK-Static-030.5.166.122.airtelbroadband.in  anywhere           
DROP       all  --  122.136.32.62        anywhere           
DROP       all  --  host2-8.teledata.static.iaxs.net  anywhere           
DROP       all  --  222.221.2.210        anywhere           
DROP       all  --  222.74.228.158       anywhere           
DROP       all  --  221.7.58.101         anywhere           
DROP       all  --  220.227.198.226      anywhere           
DROP       all  --  220.225.192.59       anywhere           
DROP       all  --  220.181.21.250       anywhere           
DROP       all  --  52.117.178.220.broad.static.hf.ah.cndata.com  anywhere           
DROP       all  --  bj141-234-6.bjtelecom.net  anywhere           
DROP       all  --  218.202.228.227      anywhere           
DROP       all  --  218.61.35.119        anywhere           
DROP       all  --  218.55.227.135       anywhere           
DROP       all  --  218.25.16.250        anywhere           
DROP       all  --  218.15.163.222       anywhere           
DROP       all  --  218.8.251.187        anywhere           
DROP       all  --  0522.smevpn.tpnet.pl  anywhere           
DROP       all  --  dex-252-16.dxi.net   anywhere           
DROP       all  --  212.57.104.168       anywhere           
DROP       all  --  212.25.34.100        anywhere           
DROP       all  --  211.157.122.69       anywhere           
DROP       all  --  211.152.35.247       anywhere           
DROP       all  --  211.147.215.208      anywhere           
DROP       all  --  211.144.143.159      anywhere           
DROP       all  --  211.143.78.2         anywhere           
DROP       all  --  211.103.244.159      anywhere           
DROP       all  --  207.71.19.130        anywhere           
DROP       all  --  204.100.53.30        anywhere           
DROP       all  --  203.82.37.142        anywhere           
DROP       all  --  202.127.47.130       anywhere           
DROP       all  --  202-177-163-186.sify.net  anywhere           
DROP       all  --  202.115.80.141       anywhere           
DROP       all  --  202.107.209.33       anywhere           
DROP       all  --  ppp91.zhongshan.gd.cn  anywhere           
DROP       all  --  static.customer-201-116-253-190.uninet-ide.com.mx  anywhere           
DROP       all  --  5.170.20.201.static.fsonline.com.br  anywhere           
DROP       all  --  195.245.86.251       anywhere           
DROP       all  --  193.198.184.154      anywhere           
DROP       all  --  190.34.194.162       anywhere           
DROP       all  --  187-35-156-178.dsl.telesp.net.br  anywhere           
DROP       all  --  ec2-174-129-172-122.compute-1.amazonaws.com  anywhere           
DROP       all  --  ec2-174-129-129-182.compute-1.amazonaws.com  anywhere           
DROP       all  --  ec2-174-129-105-34.compute-1.amazonaws.com  anywhere           
DROP       all  --  ec2-174-129-67-16.compute-1.amazonaws.com  anywhere           
DROP       all  --  173.205.80.2         anywhere           
DROP       all  --  tu131055.ip.tsinghua.edu.cn  anywhere           
DROP       all  --  dsl-TN-static-011.250.22.125.airtelbroadband.in  anywhere           
DROP       all  --  123.135.127.154      anywhere           
DROP       all  --  122.227.30.35        anywhere           
DROP       all  --  telemedia-smb-081.233.183.122.airtelbroadband.in  anywhere           
DROP       all  --  telemedia-smb-077.215.183.122.airtelbroadband.in  anywhere           
DROP       all  --  121.10.215.40        anywhere           
DROP       all  --  119.161.145.167      anywhere           
DROP       all  --  119.149.189.199      anywhere           
DROP       all  --  119.87.244.6         anywhere           
DROP       all  --  119.64.18.194        anywhere           
DROP       all  --  119.62.128.115       anywhere           
DROP       all  --  95-87-252-46.net1.bg  anywhere           
DROP       all  --  93.92.47.25          anywhere           
DROP       all  --  92-48-122-217.static.as29550.net  anywhere           
DROP       all  --  92-48-122-209.static.as29550.net  anywhere           
DROP       all  --  isabelita.atodared.com  anywhere           
DROP       all  --  88.212.3.30          anywhere           
DROP       all  --  sd-11070.dedibox.fr  anywhere           
DROP       all  --  v35205.1blu.de       anywhere           
DROP       all  --  87.241.55.131        anywhere           
DROP       all  --  ns.km22431.keymachine.de  anywhere           
DROP       all  --  s15334634.onlinehome-server.info  anywhere           
DROP       all  --  ns1.infotech.sk      anywhere           
DROP       all  --  85.12.43.203.alfaservers.com  anywhere           
DROP       all  --  80.85.100.212        anywhere           
DROP       all  --  78-2-233.itr.cyta.gr  anywhere           
DROP       all  --  host196.b5.nw.com.tr  anywhere           
DROP       all  --  host82.b3.nw.com.tr  anywhere           
DROP       all  --  spider55.yandex.ru   anywhere           
DROP       all  --  chinesehour.com      anywhere           
DROP       all  --  ec2-75-101-200-4.compute-1.amazonaws.com  anywhere           
DROP       all  --  mathiasindustries.com  anywhere           
DROP       all  --  c-71-227-238-44.hsd1.wa.comcast.net  anywhere           
DROP       all  --  pool-70-110-138-106.phil.east.verizon.net  anywhere           
DROP       all  --  megaserve.megabyteshosting.com  anywhere           
DROP       all  --  66-199-237-132.reverse.ezzi.net  anywhere           
DROP       all  --  66.192.143.166       anywhere           
DROP       all  --  ix.randomwolf.com    anywhere           
DROP       all  --  65-64-8-70.direclynx.net  anywhere           
DROP       all  --  mm1.onemightyblog.com  anywhere           
DROP       all  --  hosted-by.schoonderwal.nl  anywhere           
DROP       all  --  pc12.zz.ha.cn        anywhere           
DROP       all  --  61.152.126.86        anywhere           
DROP       all  --  61.151.238.131       anywhere           
DROP       all  --  61.129.60.23         anywhere           
DROP       all  --  61.74.75.61          anywhere           
DROP       all  --  hn.kd.dhcp           anywhere           
DROP       all  --  60.217.229.226       anywhere           
DROP       all  --  60.217.229.222       anywhere           
DROP       all  --  52.60.in-addr.arpa.tm.net.my  anywhere           
DROP       all  --  eth4579.vic.adsl.internode.on.net  anywhere           
DROP       all  --  report.ksrtc.in      anywhere           
DROP       all  --  59.57.251.47         anywhere           
DROP       all  --  59.3.239.114         anywhere           
DROP       all  --  58.196.29.33         anywhere           
DROP       all  --  58.61.160.240        anywhere           
DROP       all  --  ool-182f9a5e.dyn.optonline.net  anywhere

Código: [Seleccionar]

24.47.154.94
58.61.160.240
58.196.29.33
59.3.239.114
59.57.251.47
59.162.166.118
59.167.197.226
60.52.107.246
60.217.229.222
60.217.229.226
61.54.242.5
61.74.75.61
61.129.60.23
61.151.238.131
61.152.126.86
61.168.227.12
62.212.66.74
63.247.65.146
65.64.8.70
66.135.40.99
66.192.143.166
66.199.237.132
69.50.192.199
70.110.138.106
71.227.238.44
72.249.20.119
75.101.200.4
75.126.148.3
77.88.43.26
77.245.146.82
77.245.148.196
78.87.2.233
80.85.100.212
85.12.43.203
86.110.225.86
87.106.253.71
87.118.98.22
87.241.55.131
88.84.130.205
88.191.61.48
88.212.3.30
91.142.214.149
92.48.122.209
92.48.122.217
93.92.47.25
95.87.252.46
119.62.128.115
119.64.18.194
119.87.244.6
119.149.189.199
119.161.145.167
121.10.215.40
122.136.32.62
122.166.5.30
122.183.215.77
122.183.233.81
122.224.215.162
122.227.30.35
123.135.127.154
125.22.250.11
166.111.131.55
173.205.80.2
174.129.67.16
174.129.105.34
174.129.129.182
174.129.172.122
187.35.156.178
190.34.194.162
193.198.184.154
195.245.86.251
201.20.170.5
201.116.253.190
202.96.188.91
202.107.209.33
202.115.80.141
202.177.163.186
202.127.47.130
203.82.37.142
204.100.53.30
207.71.19.130
209.134.145.8
211.103.244.159
211.143.78.2
211.144.143.159
211.147.215.208
211.152.35.247
211.157.122.69
212.25.34.100
212.57.104.168
212.95.252.16
217.98.12.82
218.8.251.187
218.15.163.222
218.25.16.250
218.55.227.135
218.61.35.119
218.202.228.227
219.141.234.6
220.178.117.52
220.181.21.250
220.225.192.59
220.227.198.226
221.7.58.101
222.74.228.158
222.221.2.210

[lampi]

12 horas sin ningun ataque, parace que mi sistema funciona o sera que es domingo y estan de resaca.

Jan  1 01:00:14 unknown user.info init[1]: Tomato 1.27.8741 ND USB Ext
Jan  1 01:00:14 unknown user.info init[1]: Asus WL-520GU
Jan  1 01:00:14 unknown daemon.info dnsmasq[105]: reading /etc/resolv.dnsmasq
Jan  1 01:00:14 unknown daemon.info dnsmasq[105]: using nameserver 80.58.61.250#53
Jan  1 01:00:14 unknown daemon.info dnsmasq[105]: using nameserver 62.151.8.100#53
Jan  1 01:00:14 unknown daemon.info dnsmasq[105]: using nameserver 62.151.2.8#53
Jan  1 01:00:14 unknown daemon.info dnsmasq[105]: exiting on receipt of SIGTERM
Jan  1 01:00:14 unknown daemon.info dnsmasq[124]: started, version 2.51 cachesize 150
Jan  1 01:00:14 unknown daemon.info dnsmasq[124]: compile time options: no-IPv6 GNU-getopt no-RTC no-DBus no-I18N DHCP no-scripts TFTP
Jan  1 01:00:14 unknown daemon.info dnsmasq[124]: reading /etc/resolv.dnsmasq
Jan  1 01:00:14 unknown daemon.info dnsmasq[124]: using nameserver 80.58.61.250#53
Jan  1 01:00:14 unknown daemon.info dnsmasq[124]: using nameserver 62.151.8.100#53
Jan  1 01:00:14 unknown daemon.info dnsmasq[124]: using nameserver 62.151.2.8#53
Jan  1 01:00:14 unknown daemon.info dnsmasq[124]: read /etc/hosts - 2 addresses
Jan  1 01:00:14 unknown daemon.info dnsmasq[124]: read /etc/hosts.dnsmasq - 10 addresses
Jan  1 01:00:15 unknown user.info rcheck[136]: Time not yet set. Only "all day, everyday" restrictions will be activated.
Dec 13 02:06:41 unknown user.info kernel: Adding Swap: 18324k swap-space (priority -1)
Dec 13 02:06:56 unknown cron.err crond[109]: time disparity of 21011106 minutes detected
Dec 13 03:00:02 unknown syslog.info root: -- MARK --
Dec 13 04:00:01 unknown syslog.info root: -- MARK --
Dec 13 05:00:01 unknown syslog.info root: -- MARK --
Dec 13 06:00:01 unknown syslog.info root: -- MARK --
Dec 13 07:00:01 unknown syslog.info root: -- MARK --
Dec 13 08:00:02 unknown syslog.info root: -- MARK --
Dec 13 09:00:01 unknown syslog.info root: -- MARK --
Dec 13 10:00:01 unknown syslog.info root: -- MARK --
Dec 13 11:00:01 unknown syslog.info root: -- MARK --
Dec 13 12:00:01 unknown syslog.info root: -- MARK --
Dec 13 13:00:02 unknown syslog.info root: -- MARK --