论坛当前拒绝访问IP地址列表

小熊笨笨

新安装了firewall (ipfw),拒绝以下所以IP的任何访问：

218.28.164.238
221.9.87.119
211.152.179.2
221.232.185.46

//以上四个ip地址来自北京，有明显的ddos攻击特征（打开很多tcp链接，而且状态为FINAL_WAIT1等）

24.2.86.12

小熊笨笨

第7列为当前拒绝访问的IP地址列表
00100       0         0 deny ip from 218.28.164.238 to any
00200       0         0 deny ip from 221.9.87.119 to any
00300       0         0 deny ip from 211.152.179.2 to any
00400       0         0 deny ip from 221.232.185.46 to any
00500       0         0 deny ip from 24.2.86.12 to any
00600       0         0 deny ip from 60.52.48.192 to any
00700       0         0 deny ip from 218.8.88.80 to any
00900       0         0 deny ip from 218.22.24.47 to any
01000       0         0 deny ip from 60.173.144.19 to any
01100       0         0 deny ip from 60.16.77.178 to any
01200     219     14016 deny ip from 61.48.51.205 to any
01300       0         0 deny ip from 211.147.247.41 to any
01400       0         0 deny ip from 219.137.13.105 to any
01500       0         0 deny ip from 218.104.116.252 to any
01600       0         0 deny ip from 218.79.108.22 to any
01700       0         0 deny ip from 61.135.4.131 to any
01800       3       144 deny ip from 222.84.98.185 to any
01900       0         0 deny ip from 220.160.192.244 to any
02000       0         0 deny ip from 221.218.139.38 to any
02100      45      2084 deny ip from 61.171.212.55 to any
02200       0         0 deny ip from 61.171.129.19 to any

或许有误伤，但也没有办法了

apple3800

会不会一下子封得有些多？我觉得过几天之后可以解禁一些，看看是否还有攻击从那里来。

小熊笨笨

恩，过几天俺会check 一下... 下面是最新的拒绝访问IP列表，第7列为当前拒绝访问的IP地址

www# ipfw show
00100       0         0 deny ip from 218.28.164.238 to any
00200       0         0 deny ip from 221.9.87.119 to any
00300       0         0 deny ip from 211.152.179.2 to any
00400       3       144 deny ip from 221.232.185.46 to any
00500       0         0 deny ip from 24.2.86.12 to any
00600       0         0 deny ip from 60.52.48.192 to any
00700      24      1152 deny ip from 218.8.88.80 to any
00900       0         0 deny ip from 218.22.24.47 to any
01000       0         0 deny ip from 60.173.144.19 to any
01100       0         0 deny ip from 60.16.77.178 to any
01200    9154    601856 deny ip from 61.48.51.205 to any
01300      27      1296 deny ip from 211.147.247.41 to any
01400       6       288 deny ip from 219.137.13.105 to any
01500      11       528 deny ip from 218.104.116.252 to any
01600       0         0 deny ip from 218.79.108.22 to any
01700       0         0 deny ip from 61.135.4.131 to any
01800       0         0 deny ip from 222.84.98.185 to any
01900       0         0 deny ip from 220.160.192.244 to any
02000       0         0 deny ip from 221.218.139.38 to any
02100       0         0 deny ip from 61.171.212.55 to any
02200      24      1152 deny ip from 61.171.129.19 to any
02300      14       672 deny ip from 211.147.232.122 to any
02400       8       512 deny ip from 61.51.41.118 to any
02500       9       576 deny ip from 218.104.57.3 to any
65535 1431528 753734975 allow ip from any to any


整个下午的攻击都来自　61.48.51.205 （这个IP地址也是来自北京）