[Ninux-Wireless] Bannare classe IP botnet

2015-08-02 Per discussione Germano Massullo
Sono anni che ho i log di Apache pieni di scansioni dei bot di Baidù,
oggi ho deciso di darci un taglio alla fonte, perciò in OpenWRT ho
inserito dentro /etc/config/firewall

=
config rule
option name 'Ban Baidu China IPs'
option src 'wan'
option src_ip '180.76.0.0/16'
option proto 'all'
option family 'ipv4'
option target 'DROP'
=

a vostro avviso sono corretti i settaggi?
___
Wireless mailing list
Wireless@ml.ninux.org
http://ml.ninux.org/mailman/listinfo/wireless


Re: [Ninux-Wireless] Bannare classe IP botnet

2015-08-02 Per discussione Germano Massullo
La cosa pare non funzionare

=
180.76.15.26 - - [02/Aug/2015:20:55:22 +0200] GET / HTTP/1.1 200 481 - 
Mozilla/5.0 (compatible; Baiduspider/2.0; 
+http://www.baidu.com/search/spider.html)
180.76.15.33 - - [02/Aug/2015:20:56:35 +0200] GET / HTTP/1.1 200 481 - 
Mozilla/5.0 (compatible; Baiduspider/2.0; 
+http://www.baidu.com/search/spider.html)
=


___
Wireless mailing list
Wireless@ml.ninux.org
http://ml.ninux.org/mailman/listinfo/wireless


Re: [Ninux-Wireless] Bannare classe IP botnet

2015-08-02 Per discussione Germano Massullo
Il 03/ago/2015 12:34 AM, Matteo Arlotti ni...@dns-lab.eu ha scritto:

 Potresti provare con target REJECT ed inserire anche:

 option src_port80
No, il target deve essere DROP, e la porta è ininfluente
___
Wireless mailing list
Wireless@ml.ninux.org
http://ml.ninux.org/mailman/listinfo/wireless


Re: [Ninux-Wireless] Bannare classe IP botnet

2015-08-02 Per discussione Matteo Arlotti

Potresti provare con target REJECT ed inserire anche:

option src_port80



Germano Massullo mailto:germano.massu...@gmail.com
02 agosto 2015 21:01
La cosa pare non funzionare

=
180.76.15.26 - - [02/Aug/2015:20:55:22 +0200] GET / HTTP/1.1 200 481 
- Mozilla/5.0 (compatible; Baiduspider/2.0; 
+http://www.baidu.com/search/spider.html)
180.76.15.33 - - [02/Aug/2015:20:56:35 +0200] GET / HTTP/1.1 200 481 
- Mozilla/5.0 (compatible; Baiduspider/2.0; 
+http://www.baidu.com/search/spider.html)

=


___
Wireless mailing list
Wireless@ml.ninux.org
http://ml.ninux.org/mailman/listinfo/wireless
Germano Massullo mailto:germano.massu...@gmail.com
02 agosto 2015 16:34
Sono anni che ho i log di Apache pieni di scansioni dei bot di Baidù,
oggi ho deciso di darci un taglio alla fonte, perciò in OpenWRT ho
inserito dentro /etc/config/firewall

=
config rule
option name 'Ban Baidu China IPs'
option src 'wan'
option src_ip '180.76.0.0/16'
option proto 'all'
option family 'ipv4'
option target 'DROP'
=

a vostro avviso sono corretti i settaggi?
___
Wireless mailing list
Wireless@ml.ninux.org
http://ml.ninux.org/mailman/listinfo/wireless


--
Arlotti Matteo
Arlotti Matteo
www.dns-lab.it
Tel: 334 8323558

___
Wireless mailing list
Wireless@ml.ninux.org
http://ml.ninux.org/mailman/listinfo/wireless


Re: [Ninux-Wireless] Guifi: non sarebbe male una cosa simile...

2015-08-02 Per discussione David Costa
On Sun, 2 Aug 2015 23:47:00 +0200
Michele Salerno mikysa...@gmail.com wrote:

 http://guifi.net/ca/laplana

Intendi avere una pagina del wiki con due tabelle e rrdgraph per ogni
nodo, vero?
___
Wireless mailing list
Wireless@ml.ninux.org
http://ml.ninux.org/mailman/listinfo/wireless