Как можно обнаружить попытки взлома, исходя из адресов, оканчивающихся на .0?

Как идентифицировать IP-адреса, заканчивающиеся нулём и относящиеся к определенному диапазону между /16 и /24 для блокировки порта? Как разобрать IP-адрес для создания соответствующего правила?
  • 25 марта 2024 г. 13:59
Ответы на вопрос 2
Попытки взлома можно обнаружить, анализируя логи безопасности системы или сетевых устройств. Если вы заметили, что адреса, оканчивающиеся на .0, активно сканируют ваш сетевой порт или пытаются осуществить несанкционированный доступ, это может быть признаком потенциальной попытки взлома.

Для идентификации IP-адресов, заканчивающихся на ноль и относящихся к определенному диапазону между /16 и /24 для блокировки порта, вам может понадобиться использовать программное обеспечение для мониторинга и анализа сетевого трафика. Вы можете создать правило на сетевом оборудовании (например, маршрутизаторе или брандмауэре), чтобы блокировать доступ по конкретному IP-адресу или диапазону адресов.

Чтобы разобрать IP-адрес для создания соответствующего правила, вам нужно учитывать следующее:
1. IP-адрес состоит из 4 октетов (байтов), разделенных точками. Например, 192.168.1.0.
2. Диапазон адресов между /16 и /24 указывает на количество бит, занимаемых сетевой частью IP-адреса. Например, /16 означает, что первые 16 бит адреса используются для идентификации сети, а оставшиеся 8 бит - для идентификации устройства в сети.
3. Для создания правила блокировки порта по конкретному IP-адресу, вам необходимо разобрать адрес и определить, на какую сеть он указывает. Например, если адрес 192.168.1.0 указывает на подсеть с маской /24, то все адреса в диапазоне 192.168.1.0-192.168.1.255 относятся к этой сети.

Используя эти знания, вы сможете создать соответствующее правило блокировки порта для IP-адресов, оканчивающихся на .0 и относящихся к определенному диапазону между /16 и /24 в вашей сети.
Это я на латыше поборол, передя с битовой маски на диапазонную. 
За код - спасибо!
Благо, латыш поддерживает таковую без кодирования!
Спасибо!

ТРИ РАЗА обращался в РКН! - ГОВнеправильные!...
Спасибо, чз GeoIP залочил исторически открытытый и очень распределённый по географии.
Остальные - PortKnockингом спрятал.
провы у нас -гнилые, VPN тяжко меж ними поднять!
Самый гнилой - Пчелайн и федтелеком!
Извращаемся, однако!
Похожие вопросы