Ich nutze ja bereits einige Filtersets von
http://www.okean.com/thegoods.html für meine IP-Tables Einstellungen. Damit blocke ich zur Zeit Zugriffe aus China und Korea (jedenfalls aus bekannten Netzen). Da so oder so nur Inhalte in Deutsch angeboten werden und mir die regulären Zugriffe aus diesen Ländern ebenfalls "egal" sind erhöht dies (ein wenig) die Sicherheit meiner Systeme. Bei der täglichen Logfile Kontrolle ist mir Heute dann ein Netzblock aus Russland aufgefallen:
91.122.0.0 - 91.122.63.255 / RU-AVANGARD-DSL
Nach ein paar weiteren WHOIS abfragen war dann klar, dass der gesamte Netzblock: 91.122.*.* auf meiner Liste landen wird.
Schade, dass es für Russland und Japan nicht ebenfalls solche Listen gibt. Sollte jemand solche Listen besitzen, würde ich mir diese gerne einmal ansehen. Mit der Zeit werde ich meine eigenen Listen ebenfalls erweitern. Ich habe nämlich einfach keinen Bock auf Log-Einträge wie diese:
Relaying denied:
From NK219-91-95-172.adsl.dynamic.apol.com.tw[219.91.95.172] to [....] : 2 Time(s)
From ppp91-122-53-61.pppoe.avangard-dsl.ru[91.122.53.61] to [....] : 1 Time(s)
So basta!