全球主机交流论坛

标题: 本帖内为收集到的攻击en的部分ip [打印本页]

作者: yorha 时间: 2018-2-13 17:31
标题: 本帖内为收集到的攻击en的部分ip
目前收集到356个，肯定不完整。世界各地ip的都有，在其中随机找到一个江西新余某数据中心的。发完本帖后就将这些ip反馈给en。
`- Actions
|- Currently banned: 356
|- Total banned: 356
`- Banned IP list: 118.163.41.152 91.126.205.238 222.174.255.14 84.200.101.88 81.21.214.146 5.188.10.180 180.180.120.79 121.62.253.104 82.197.254.67 118.160.162.82 181.214.87.4 5.188.10.182 42.81.96.23 125.129.35.55 122.160.78.121 183.230.146.26 220.191.194.22 188.166.158.162 58.162.15.42 67.21.80.176 43.229.205.182 117.149.17.103 198.98.60.52 123.116.65.172 222.186.30.99 185.222.209.151 5.188.10.156 14.198.146.28 18.218.177.14 86.242.76.11 35.224.168.159 194.150.88.97 152.204.44.223 209.141.171.53 210.26.125.35 119.6.204.69 91.203.11.64 191.243.114.115 126.227.193.205 124.133.5.210 138.19.133.51 178.65.126.62 201.54.106.199 186.57.99.184 176.23.136.231 42.231.15.167 60.165.208.28 221.124.73.78 83.177.131.210 118.212.143.47 114.67.33.233 180.94.179.202 190.214.22.242 58.218.198.136 218.107.36.151 80.95.209.180 71.228.201.58 84.238.252.40 80.211.185.48 180.139.138.165 182.112.82.213 128.72.227.183 45.70.142.253 179.127.150.161 182.101.240.199 122.36.126.33 36.85.95.0 89.170.176.96 182.100.67.237 1.49.156.40 88.171.160.112 123.59.182.194 202.97.205.78 59.41.103.97 84.148.113.55 181.196.80.72 124.195.187.101 121.132.175.9 1.27.155.237 61.178.220.121 182.242.241.21 218.65.30.25 116.21.17.236 182.100.67.40 212.237.46.137 58.143.149.190 182.100.67.201 123.150.200.121 220.171.97.238 1.62.237.102 218.2.108.8 115.178.67.56 123.157.138.165 190.166.172.211 218.232.228.178 190.49.80.35 60.60.13.175 14.186.216.53 86.96.87.18 42.7.26.15 185.143.223.4 88.28.197.67 81.153.84.41 14.33.239.226 202.100.182.250 188.166.91.145 181.27.202.192 119.192.232.225 93.153.14.183 222.186.15.174 114.36.85.231 181.211.182.143 123.116.76.184 103.210.135.136 183.136.188.116 220.132.130.13 173.169.94.53 93.125.49.169 24.117.84.9 220.82.194.184 122.47.213.32 122.224.137.181 190.174.186.255 180.139.133.239 24.8.226.178 89.38.98.148 222.186.31.136 8.26.21.39 76.73.233.114 23.252.199.202 61.188.189.7 88.178.100.228 106.75.122.6 211.197.206.206 119.193.140.211 177.52.91.55 46.13.140.126 175.140.174.98 175.9.50.58 27.193.101.252 176.77.16.64 86.242.82.12 42.159.246.3 74.213.77.196 5.134.222.185 181.27.208.18 77.81.238.80 73.83.17.41 218.156.85.17 220.172.252.212 109.63.245.46 177.129.240.189 118.212.143.43 96.19.200.106 116.206.102.110 82.213.252.157 212.237.46.179 183.96.159.192 74.194.6.5 110.20.204.57 186.119.70.42 198.98.56.172 177.129.243.196 80.123.4.172 177.129.244.244 31.40.122.110 128.134.198.188 85.140.41.86 112.220.201.150 172.6.110.137 144.12.58.15 186.57.141.165 113.122.0.61 35.196.168.129 95.84.139.174 95.138.166.65 104.235.170.55 185.8.49.194 202.137.147.108 59.52.8.212 36.97.143.13 182.45.102.132 192.236.14.69 106.250.183.218 190.92.72.92 86.213.9.173 200.109.236.50 222.186.43.6 60.173.82.156 185.49.212.164 121.140.150.90 14.155.114.76 118.167.156.194 5.29.135.198 153.36.69.234 191.85.244.70 210.13.64.18 104.244.75.210 104.40.220.5 94.72.136.33 60.190.104.228 39.65.192.179 42.56.86.222 91.243.226.140 84.200.113.141 5.188.203.114 73.147.180.21 31.187.51.58 124.206.234.157 122.11.46.232 60.174.195.41 103.79.152.250 24.7.159.232 148.0.61.92 43.254.240.20 124.49.171.24 34.195.172.30 67.171.30.161 89.28.207.82 117.96.228.171 101.75.120.164 113.161.165.59 157.107.222.151 84.222.221.208 221.12.160.221 79.216.58.2 82.48.218.131 81.29.247.242 218.75.132.59 14.143.5.164 178.158.131.87 119.193.140.208 85.226.75.50 94.50.20.15 185.172.110.207 217.93.171.249 211.179.140.174 62.210.77.163 60.191.144.54 37.221.176.190 2.203.40.61 219.147.95.246 113.252.6.27 103.251.221.22 46.166.79.44 177.246.195.172 14.182.132.252 193.93.217.28 76.191.77.246 58.61.30.200 98.195.91.48 218.5.239.147 58.218.213.45 122.169.9.103 112.161.220.151 115.20.146.18 129.158.74.209 68.115.10.134 181.211.92.238 24.13.88.104 61.158.99.231 41.236.11.5 222.139.8.45 182.100.67.120 79.8.124.110 82.236.96.139 109.181.106.28 118.244.238.4 186.250.118.36 1.207.193.214 58.218.201.181 93.81.101.152 89.87.174.141 75.185.240.135 218.221.145.201 61.160.26.34 14.152.70.122 49.86.29.117 5.135.78.54 46.243.189.99 107.2.137.203 197.210.150.114 175.210.196.50 203.220.97.197 185.143.223.136 156.67.218.4 124.185.119.8 106.124.161.119 78.61.195.216 82.230.85.120 95.53.157.108 220.70.33.110 78.63.171.161 91.201.118.21 89.182.15.31 27.250.40.94 103.35.120.208 185.95.224.28 112.148.101.46 195.228.91.114 118.169.10.63 114.207.154.2 37.191.196.1 154.16.107.28 113.161.65.119 223.68.134.29 190.185.113.8 58.49.156.145 71.114.79.238 112.161.187.208 37.78.207.111 222.186.15.26 199.241.231.232 103.36.49.41 139.199.82.213 181.113.87.76 186.227.231.244 58.218.198.165 58.49.156.175 81.97.138.76 134.73.156.2 50.62.139.155 93.84.111.7 58.53.219.75 122.169.90.207 27.116.62.254 94.204.254.147 123.169.254.77 121.244.189.25 112.123.252.38 60.2.76.134 115.23.187.69 61.177.172.231 213.141.34.8 61.153.56.30 65.39.70.90 84.13.59.126 106.92.8.87 202.188.22.102 5.71.134.37 180.30.103.54 109.49.60.67 186.248.89.26 87.198.55.69 24.193.226.158 61.238.159.80 80.246.149.130 91.21.235.253 190.50.17.102 121.185.46.155 185.143.223.121 91.250.22.133 181.25.67.104 176.31.247.178 203.174.105.180 181.113.189.237

作者: 丽人谷 时间: 2018-2-13 17:32
牛逼牛逼，我就静静的看

作者: 阿宇 时间: 2018-2-13 17:34
可以的。

作者: Kvmㅤ 时间: 2018-2-13 17:34
提示: 作者被禁止或删除内容自动屏蔽

作者: 2496 时间: 2018-2-13 17:35
现在都流行马甲吗？

作者: ALPP 时间: 2018-2-13 17:35
格式看晕

作者: je50 时间: 2018-2-13 17:35
成功逼死了强迫症，好好排版啊

作者: avi 时间: 2018-2-13 17:36
有大佬解释一番吗这个应该查不出来的吧

作者: 西门庆 时间: 2018-2-13 17:38
仔细看了看，里面有6个250，5个166，10个188。

作者: beilsn 时间: 2018-2-13 17:42
这个怎么收集的IP？

作者: fengshu 时间: 2018-2-13 17:46
一般不是用肉鸡的吗

作者: dengdeng 时间: 2018-2-13 17:48
牛逼牛逼

作者: yorha 时间: 2018-2-13 17:49

avi 发表于 2018-2-13 17:36
有大佬解释一番吗这个应该查不出来的吧

大致看了下，大部分是肉**。有用的可能性不大，但是有总比没有强。

作者: yorha 时间: 2018-2-13 17:50

fengshu 发表于 2018-2-13 17:46
一般不是用肉鸡的吗

这里边应该也大部分是肉鸡(和谐)吧。

作者: Xesygao 时间: 2018-2-13 17:52
这也能找到。。。

作者: yorha 时间: 2018-2-13 17:52

beilsn 发表于 2018-2-13 17:42
这个怎么收集的IP？

只是在自己正常机器上的搜集下自己的log。如果能用蜜罐，可以拿到更多东西。

作者: Yukino 时间: 2018-2-13 18:15
可以可以，ID不错

作者: 南琴浪 时间: 2018-2-13 18:33

西门庆发表于 2018-2-13 17:38
仔细看了看，里面有6个250，5个166，10个188。

可以可以，真的去统计啊（

作者: ime 时间: 2018-2-13 18:36
这是我开机一天内尝试爆破的ip，第一个就是江西新余的，尝试2万次。麻烦你一起上报吧。

19368 218.65.30.124
11695 123.183.209.132
7000 42.7.26.60
6873 42.7.26.91
5343 42.7.26.85
3389 221.194.47.233
2248 221.194.47.243
2176 221.194.47.236
2035 122.226.181.167
2021 221.194.47.221
1911 121.18.238.125
1801 122.226.181.166
1577 115.238.245.4
1433 221.194.47.239
1431 121.18.238.39
1381 122.226.181.164
1326 115.238.245.6
1321 122.226.181.165
1200 221.194.47.245
1079 42.7.26.49
1011 193.34.52.64

作者: ime 时间: 2018-2-13 18:43
这是统计尝试ssh爆破ip的命令，前面的数字是尝试次数
grep "Failed password for root" /var/log/auth.log | awk '{print $11}' | sort | uniq -c | sort -nr | more

我自己统计了一下，尝试爆破大多是国内的ip，而且数量特别多。而我其它一些冷门机房尝试爆破的人非常少，ip也是来自世界各地。可以推测基本上都是mjj坛友了。

作者: FrozenAngels 时间: 2018-2-13 18:59
你把f2b的记录拿来也没啥用啊
别人ntp syn到你脸上你也没办法的

作者: qq57544477 时间: 2018-2-13 19:26
不是en用户，但也被江西新余IP段暴力叻

作者: yzg9540 时间: 2018-2-13 19:36
萌新，去查查en啥意思啊

作者: 米老头 时间: 2018-2-13 20:23
事情闹大的话国家还是可以查到的查到就是坐牢当然出来你又是一条好汉

作者: eneloop 时间: 2018-2-13 20:34
江西新余是个什么鬼地方

作者: beilsn 时间: 2018-2-13 20:41

ime 发表于 2018-2-13 18:43
这是统计尝试ssh爆破ip的命令，前面的数字是尝试次数
grep "Failed password for root" /var/log/auth.log ...

这条命令不错！
谢谢！
第一条就是江西的

作者: fengshu 时间: 2018-2-13 20:55
我有台小鸡，不是en，主要是江苏的ip在爆破，江西新余也有

作者: yorha 时间: 2018-2-13 21:03

ime 发表于 2018-2-13 18:43
这是统计尝试ssh爆破ip的命令，前面的数字是尝试次数
grep "Failed password for root" /var/log/auth.log ...

赞，这个好东西，

作者: saikm 时间: 2018-2-13 21:05
都是肉机吧？

作者: 橙影 时间: 2018-2-13 21:07
提示: 作者被禁止或删除内容自动屏蔽

作者: tiberius 时间: 2018-2-13 21:14
不是正在打xx扫xx，难道年后又能看新闻了

作者: BGP 时间: 2018-2-13 21:20
这是无知还是刷下限？

作者: zhc670 时间: 2018-2-13 21:53
这个昨天的mail啥关系

感觉这家卧底忒多了吧...

作者: pxmeteor 时间: 2018-2-14 10:55
哎，就搞不懂天天dd别人，有意思吗？真无聊，不好好干自己的事

欢迎光临全球主机交流论坛 (https://sunk.eu.org/)