Как можно отфильтровать или блокировать нежелательных клиентов в Adguard Home?

Какие меры я могу принять, чтобы остановить подключение "левых пассажиров" к моему VPS с установленным Adguard Home? Я заметил, что мои логи быстро разрастаются, и у меня появляется ощущение DDOS атаки. Помимо этого, я заметил большое количество клиентов с IP, начинающимся на 168.228.*.*, а также необычно высокое количество запросов к домену cisco.com. Есть ли какие-то автоматические методы блокировки всех клиентов, не находящихся в моем белом списке? Или как иначе я могу избежать блокировки каждого отдельного IP?
Изображение к вопросу
  • 19 октября 2023 г. 17:29
Ответы на вопрос 2
Для блокировки нежелательных клиентов в Adguard Home вы можете воспользоваться несколькими методами:

1. Использование фильтров. Adguard Home поддерживает различные фильтры, позволяющие блокировать определенные домены, IP-адреса или URL-адреса. Вы можете добавить фильтры, которые будут блокировать IP-адреса, начинающиеся на 168.228.*.* и запросы к домену cisco.com. Для этого выполните следующие шаги:

- Зайдите в веб-интерфейс Adguard Home.
- Перейдите в раздел "Фильтры" или "Файлы фильтров".
- Добавьте новый фильтр для блокировки IP-адресов и доменов, которые вам не нужны. Например, вы можете использовать фильтр с правилом "||168.228.*.*$reject" для блокировки всех IP-адресов, начинающихся на 168.228., и фильтр с правилом "||cisco.com$reject" для блокировки запросов к домену cisco.com.

2. Использование белого списка. В Adguard Home вы также можете создать белый список, в котором указаны доверенные клиенты, которые не будут блокироваться. Для этого выполните следующие шаги:

- Зайдите в веб-интерфейс Adguard Home.
- Перейдите в раздел "Настройки".
- Настройте "Управление доступом" или "Белый список" и добавьте IP-адреса или домены, которые вы хотите исключить из блокировки. Например, вы можете добавить IP-адреса своих устройств или домены, которые вы считаете безопасными.

3. Использование правил прокси. Adguard Home также поддерживает настройку правил прокси для определенных IP-адресов или доменов. Вы можете создать правила прокси, которые будут блокировать подключение к вашему VPS с неподтвержденных IP-адресов или доменов. Например, вы можете создать правило прокси для блокировки всех IP-адресов, не находящихся в вашем белом списке.

Убедитесь, что вы осторожны при настройке фильтров, белого списка или правил прокси, чтобы не блокировать нежелательно доступ для доверенных клиентов или сделать ваш сервис недоступным. Рекомендуется также внимательно изучить документацию Adguard Home для более подробных инструкций по настройке фильтров и правил.
Белый список для настройки DNS можно найти в настройках. Если у вас динамический IP, то добавление нового IP адреса вручную может быть неудобным и громоздким.
Похожие вопросы