Здравствуйте.
Находил положительные отзывы о программах блокирующих ip с которых стучатся в открытые порты.
Почитал, но правда так, по диагонали. Подобные решения анализируют активность в журнале безопасности/логах сервера и блокируют ip если что.
Решил посмотреть так ли много настырных хочет постучать в открытые порты.
Взял комп, высунул наружу стандартные порты, перед ним поставил железку с возможностью логировать, блокировать и тд.
Все одинаково, сначала сканируют все или какой-то сегмент портов, попадались и по 5 и по 4000 портов сразу.
Вся процедура занимает в среднем от 1 секунды.
В среднем это выглядит так.
кол-во подключений| ip | порт
1 | 109.205.213.121 | 64961
1 | 109.205.213.121 | 63244
1 | 109.205.213.121 | 62414
1 | 109.205.213.121 | 59986
1 | 109.205.213.121 | 59700
1 | 109.205.213.121 | 59305
1 | 109.205.213.121 | 59078
1 | 109.205.213.121 | 58990
1 | 109.205.213.121 | 58960
1 | 109.205.213.121 | 58828
1 | 109.205.213.121 | 58752
1 | 109.205.213.121 | 58702
1 | 109.205.213.121 | 58583
1 | 109.205.213.121 | 58503
1 | 109.205.213.121 | 57993
1 | 109.205.213.121 | 57566
1 | 109.205.213.121 | 57509
1 | 109.205.213.121 | 57496
1 | 109.205.213.121 | 57290
1 | 109.205.213.121 | 57162
1 | 109.205.213.121 | 57095
1 | 109.205.213.121 | 57056
1 | 109.205.213.121 | 57001
1 | 109.205.213.121 | 56894
1 | 109.205.213.121 | 56891
1 | 109.205.213.121 | 56709
1 | 109.205.213.121 | 56530
1 | 109.205.213.121 | 55066
1 | 109.205.213.121 | 54666
1 | 109.205.213.121 | 53955
1 | 109.205.213.121 | 53233
1 | 109.205.213.66 | 39234
1 | 109.205.213.66 | 39092
1 | 109.205.213.66 | 39037
1 | 109.205.213.66 | 38930
1 | 109.205.213.66 | 38699
1 | 109.205.213.66 | 38580
1 | 109.205.213.66 | 38463
1 | 109.205.213.66 | 38415
1 | 109.205.213.66 | 38414
1 | 109.205.213.66 | 38329
1 | 109.205.213.66 | 38242
1 | 109.205.213.66 | 38176
1 | 109.205.213.66 | 38127
1 | 109.205.213.66 | 37947
1 | 109.205.213.66 | 37658
1 | 109.205.213.66 | 37609
1 | 109.205.213.66 | 37365
1 | 109.205.213.66 | 37187
1 | 109.205.213.66 | 36740
1 | 109.205.213.66 | 36722
1 | 109.205.213.66 | 36683
1 | 109.205.213.66 | 36585
1 | 109.205.213.66 | 36532
1 | 109.205.213.66 | 36185
1 | 109.205.213.66 | 36167
1 | 109.205.213.66 | 36101
1 | 109.205.213.66 | 35995
1 | 109.205.213.66 | 35933
1 | 109.205.213.66 | 35385
1 | 109.205.213.66 | 35243
1 | 109.205.213.66 | 35186
1 | 109.205.213.66 | 34904
1 | 109.205.213.66 | 34869
1 | 109.205.213.66 | 34474
1 | 109.205.213.66 | 34311
1 | 109.205.213.66 | 34008
1 | 109.205.213.66 | 33961
1 | 109.205.213.66 | 33927
1 | 109.205.213.66 | 33824
1 | 109.205.213.66 | 33774
1 | 109.205.213.66 | 33552
1 | 109.205.213.66 | 33543
1 | 109.205.213.66 | 33516
1 | 109.205.213.66 | 33298
1 | 109.205.213.66 | 33265
1 | 109.205.213.66 | 33219
1 | 109.205.213.66 | 33041
1 | 109.205.213.66 | 32671
1 | 109.205.213.66 | 32377
1 | 109.205.213.66 | 32349
1 | 109.205.213.66 | 32338
1 | 109.205.213.66 | 32304
1 | 109.205.213.66 | 32254
1 | 109.205.213.66 | 32084
1 | 109.205.213.66 | 31920
1 | 109.205.213.66 | 31663
1 | 109.205.213.66 | 31480
1 | 109.205.213.66 | 31421
1 | 109.205.213.66 | 31286
1 | 109.205.213.66 | 31279
1 | 109.205.213.66 | 31265
1 | 109.205.213.66 | 31206
1 | 109.205.213.66 | 31185
1 | 109.205.213.66 | 31172
1 | 109.205.213.66 | 31136
1 | 109.205.213.66 | 30862
1 | 109.205.213.66 | 30588
1 | 109.205.213.66 | 30507
1 | 109.205.213.66 | 30476
1 | 109.205.213.66 | 30412
1 | 109.205.213.66 | 30365
1 | 109.205.213.66 | 30363
1 | 109.205.213.66 | 30353
1 | 109.205.213.66 | 30251
1 | 109.205.213.66 | 30154
1 | 109.205.213.66 | 30026
1 | 109.205.213.66 | 29986
1 | 109.205.213.66 | 29917
1 | 109.205.213.66 | 29599
1 | 109.205.213.66 | 29528
1 | 109.205.213.66 | 29490
1 | 109.205.213.66 | 29366
1 | 109.205.213.66 | 29247
1 | 109.205.213.66 | 29220
1 | 109.205.213.66 | 29157
1 | 109.205.213.66 | 28994
1 | 109.205.213.66 | 28976
1 | 109.205.213.66 | 28718
1 | 109.205.213.66 | 28566
1 | 109.205.213.66 | 28563
1 | 109.205.213.66 | 28521
1 | 109.205.213.66 | 28387
1 | 109.205.213.66 | 28112
1 | 109.205.213.66 | 28046
1 | 109.205.213.66 | 27964
1 | 109.205.213.66 | 27926
1 | 109.205.213.66 | 27886
1 | 109.205.213.66 | 27835
1 | 109.205.213.66 | 27771
1 | 109.205.213.66 | 27768
1 | 109.205.213.66 | 27734
1 | 109.205.213.66 | 27675
1 | 109.205.213.66 | 27380
1 | 109.205.213.66 | 27339
1 | 109.205.213.66 | 27300
1 | 109.205.213.66 | 27258
1 | 109.205.213.66 | 26790
1 | 109.205.213.66 | 26716
1 | 109.205.213.66 | 26627
1 | 109.205.213.66 | 26491
1 | 109.205.213.66 | 26462
1 | 109.205.213.78 | 26091
1 | 109.205.213.78 | 26086
1 | 109.205.213.78 | 26085
1 | 109.205.213.78 | 25892
1 | 109.205.213.78 | 25834
1 | 109.205.213.78 | 25582
1 | 109.205.213.78 | 25459
1 | 109.205.213.78 | 24912
1 | 109.205.213.78 | 24896
1 | 109.205.213.78 | 24861
1 | 109.205.213.78 | 24618
1 | 109.205.213.78 | 24372
1 | 109.205.213.78 | 24363
1 | 109.205.213.78 | 24337
1 | 109.205.213.78 | 24306
1 | 109.205.213.78 | 24284
1 | 109.205.213.78 | 24240
1 | 109.205.213.78 | 24132
1 | 109.205.213.78 | 24065
1 | 109.205.213.78 | 24046
1 | 109.205.213.78 | 23997
1 | 109.205.213.78 | 23993
1 | 109.205.213.78 | 23958
1 | 109.205.213.78 | 23936
1 | 109.205.213.78 | 23839
1 | 109.205.213.78 | 23679
1 | 109.205.213.78 | 23538
1 | 109.205.213.78 | 23468
1 | 109.205.213.78 | 23290
1 | 109.205.213.78 | 23259
1 | 109.205.213.78 | 23253
1 | 109.205.213.78 | 23134
1 | 109.205.213.78 | 23032
1 | 109.205.213.78 | 22915
1 | 109.205.213.78 | 22892
1 | 109.205.213.78 | 22505
1 | 109.205.213.78 | 22458
1 | 109.205.213.78 | 22397
1 | 109.205.213.78 | 22345
1 | 109.205.213.78 | 22247
1 | 109.205.213.78 | 22175
1 | 109.205.213.78 | 22161
1 | 109.205.213.78 | 21954
1 | 109.205.213.78 | 21831
1 | 109.205.213.78 | 21827
1 | 109.205.213.78 | 21481
1 | 109.205.213.78 | 21372
1 | 109.205.213.78 | 21350
1 | 109.205.213.78 | 21292
1 | 109.205.213.78 | 21114
1 | 109.205.213.78 | 20567
1 | 109.205.213.78 | 20229
1 | 109.205.213.78 | 20126
1 | 109.205.213.78 | 19675
1 | 109.205.213.78 | 19567
1 | 109.205.213.78 | 19388
1 | 109.205.213.78 | 19272
1 | 109.205.213.78 | 19093
1 | 109.205.213.78 | 18420
1 | 109.205.213.78 | 17971
1 | 109.205.213.78 | 17885
1 | 109.205.213.78 | 17808
1 | 109.205.213.78 | 17644
1 | 109.205.213.78 | 17555
1 | 109.205.213.78 | 17424
1 | 109.205.213.78 | 17407
1 | 109.205.213.78 | 17390
1 | 109.205.213.78 | 17263
1 | 109.205.213.78 | 17143
1 | 109.205.213.78 | 17103
1 | 109.205.213.78 | 17023
1 | 109.205.213.78 | 16961
1 | 109.205.213.78 | 16766
1 | 109.205.213.78 | 16738
1 | 109.205.213.78 | 16598
1 | 109.205.213.78 | 16342
1 | 109.205.213.78 | 16224
1 | 109.205.213.78 | 16218
1 | 109.205.213.78 | 16216
1 | 109.205.213.78 | 16209
1 | 109.205.213.78 | 16204
1 | 109.205.213.78 | 16159
1 | 109.205.213.78 | 16121
1 | 109.205.213.78 | 16033
1 | 109.205.213.78 | 16001
1 | 109.205.213.78 | 15908
1 | 109.205.213.78 | 15783
1 | 109.205.213.78 | 15581
1 | 109.205.213.78 | 15550
1 | 109.205.213.78 | 15546
1 | 109.205.213.78 | 15454
1 | 109.205.213.78 | 15181
1 | 109.205.213.78 | 15143
1 | 109.205.213.78 | 15120
1 | 109.205.213.78 | 15026
1 | 109.205.213.78 | 14972
1 | 109.205.213.78 | 14901
1 | 109.205.213.78 | 14798
1 | 109.205.213.78 | 14745
1 | 109.205.213.78 | 14653
1 | 109.205.213.78 | 14615
1 | 109.205.213.78 | 14565
1 | 109.205.213.78 | 14323
1 | 109.205.213.78 | 14300
1 | 109.205.213.78 | 14065
1 | 109.205.213.78 | 13989
1 | 109.205.213.78 | 13919
1 | 109.205.213.78 | 13905
1 | 109.205.213.78 | 13723
1 | 109.205.213.78 | 13676
1 | 109.205.213.78 | 13675
1 | 109.205.213.78 | 13616
1 | 109.205.213.78 | 13614
1 | 109.205.213.78 | 13604
1 | 109.205.213.78 | 13561
1 | 109.205.213.78 | 13388
1 | 109.205.213.78 | 13370
1 | 109.205.213.78 | 13280
1 | 109.205.213.77 | 12995
1 | 109.205.213.77 | 12968
1 | 109.205.213.77 | 12936
1 | 109.205.213.77 | 12744
1 | 109.205.213.77 | 12443
1 | 109.205.213.77 | 11969
1 | 109.205.213.77 | 11916
1 | 109.205.213.77 | 11808
1 | 109.205.213.77 | 11798
1 | 109.205.213.77 | 11793
1 | 109.205.213.77 | 11527
1 | 109.205.213.77 | 11341
1 | 109.205.213.77 | 11323
1 | 109.205.213.77 | 11183
1 | 109.205.213.77 | 11089
1 | 109.205.213.77 | 11005
1 | 109.205.213.77 | 10964
1 | 109.205.213.77 | 10948
1 | 109.205.213.77 | 10839
1 | 109.205.213.77 | 10703
1 | 109.205.213.77 | 10591
1 | 109.205.213.77 | 10388
1 | 109.205.213.77 | 10323
1 | 109.205.213.77 | 10210
1 | 109.205.213.77 | 10196
1 | 109.205.213.77 | 10095
1 | 109.205.213.77 | 10077
1 | 109.205.213.77 | 10021
1 | 109.205.213.77 | 10005
1 | 109.205.213.77 | 9979
1 | 109.205.213.77 | 9946
1 | 109.205.213.77 | 9568
1 | 109.205.213.77 | 9544
1 | 109.205.213.77 | 9478
1 | 109.205.213.77 | 9223
1 | 109.205.213.77 | 9155
1 | 109.205.213.77 | 9066
1 | 109.205.213.77 | 8543
1 | 109.205.213.77 | 8526
1 | 109.205.213.77 | 8340
1 | 109.205.213.77 | 8333
1 | 109.205.213.77 | 8258
1 | 109.205.213.77 | 7889
1 | 109.205.213.77 | 7867
1 | 109.205.213.77 | 7809
1 | 109.205.213.77 | 7808
1 | 109.205.213.77 | 7625
1 | 109.205.213.77 | 7492
1 | 109.205.213.77 | 7226
1 | 109.205.213.77 | 7165
1 | 109.205.213.77 | 7078
1 | 109.205.213.77 | 7035
1 | 109.205.213.77 | 6881
1 | 109.205.213.77 | 6230
1 | 109.205.213.77 | 6195
1 | 109.205.213.77 | 6152
1 | 109.205.213.77 | 6144
1 | 109.205.213.77 | 5861
1 | 109.205.213.77 | 5851
1 | 109.205.213.77 | 5568
1 | 109.205.213.77 | 5538
1 | 109.205.213.77 | 5462
1 | 109.205.213.77 | 5456
1 | 109.205.213.77 | 5291
1 | 109.205.213.77 | 5220
1 | 109.205.213.77 | 5082
1 | 109.205.213.77 | 4894
1 | 109.205.213.77 | 4616
1 | 109.205.213.77 | 4239
1 | 109.205.213.77 | 4073
1 | 109.205.213.77 | 4072
1 | 109.205.213.77 | 4066
1 | 109.205.213.77 | 4048
1 | 109.205.213.77 | 4046
1 | 109.205.213.77 | 3985
1 | 109.205.213.77 | 3956
1 | 109.205.213.77 | 3829
1 | 109.205.213.77 | 3628
1 | 109.205.213.77 | 3255
1 | 109.205.213.77 | 2868
1 | 109.205.213.77 | 2853
1 | 109.205.213.77 | 2434
1 | 109.205.213.77 | 2407
1 | 109.205.213.77 | 2391
1 | 109.205.213.77 | 2296
1 | 109.205.213.77 | 2136
1 | 109.205.213.77 | 2126
1 | 109.205.213.77 | 1961
1 | 109.205.213.77 | 1878
1 | 109.205.213.77 | 1690
1 | 109.205.213.77 | 1674
1 | 109.205.213.77 | 1665
1 | 109.205.213.77 | 1649
1 | 109.205.213.77 | 1500
1 | 109.205.213.77 | 1427
1 | 109.205.213.77 | 1348
1 | 109.205.213.77 | 1280
1 | 109.205.213.77 | 1207
1 | 109.205.213.77 | 1178
1 | 109.205.213.77 | 1160
1 | 109.205.213.77 | 1092
1 | 109.205.213.77 | 1012
1 | 109.205.213.77 | 809
1 | 109.205.213.77 | 670
1 | 109.205.213.77 | 626
После сканирования уже стучат в ответившие порты.
Бывают бездумно каждую секунду несколько подключений.
Следующие интересней, разные промежутки времени. Бывает и одно подключение в час. С этих ip ищут при каком условии срабатывает блокировка.
И последние, самые лучшие.
Первый
Nov 7 03:47:27
Nov 7 09:04:23
Nov 8 14:55:27
Nov 14 06:28:35
Nov 15 08:12:08
Nov 15 12:11:42
Nov 15 15:27:51
Nov 21 12:01:10
Nov 21 22:14:05
Nov 22 04:42:59
Nov 26 12:27:04
Nov 28 17:00:36
Nov 30 00:26:04
Dec 4 19:09:23
Dec 6 19:52:19
Dec 9 07:01:40
Dec 10 20:58:48
Dec 12 03:12:20
Dec 12 17:31:20
Dec 13 17:29:23
Dec 15 20:26:21
Dec 16 05:02:09
Dec 16 20:42:46
Dec 17 00:02:59
Dec 17 22:43:05
Dec 18 23:54:47
Dec 19 04:49:03
Dec 19 08:27:35
Второй
Nov 11 02:47:55
Nov 11 11:48:17
Nov 11 19:05:38
Nov 12 18:46:48
Nov 15 17:02:11
Nov 22 06:47:46
Nov 23 16:00:01
Nov 23 17:49:14
Nov 25 10:45:32
Nov 25 23:10:09
Nov 28 03:47:56
Dec 1 22:38:25
Dec 2 05:50:44
Dec 8 09:35:41
Dec 10 16:02:05
Dec 11 22:18:04
Dec 14 21:57:48
Dec 15 09:59:49
Dec 16 07:41:46
Dec 16 08:40:32
Dec 18 15:43:46
Dec 18 19:29:41
Dec 19 09:21:36
Dec 19 12:28:22
Dec 19 18:32:45
Казалось бы, 28 подключений (1 пример) в течение 42 дней и 25 подключений (2 пример) в течение 38 дней во втором варианте. Ничего ужасного. Но подобных ip много.
2810 ip за 42 дня х 25 подключений (в среднем) = 2950500 проверок пароля.
Сюда же попадают разные shodan и censys, хоть и пишут, что они хорошие и используются полученную информацию в благородных целях, но с сети есть примеры с подробным описанием как можно использовать эту информацию иначе. Не знаю кому понравится, что кто-то собирает информацию о его устройствах.
Вопрос вот в чем, защитники торчащих наружу портов заблокируют подобную активность?
Не нужно писать про fail2ban, ключи, сертификаты и vpn, вопрос в другом, люди использующие программы защитники защищены, или это помогает примерно как совет сменить порт?
Спасибо.
Находил положительные отзывы о программах блокирующих ip с которых стучатся в открытые порты.
Почитал, но правда так, по диагонали. Подобные решения анализируют активность в журнале безопасности/логах сервера и блокируют ip если что.
Решил посмотреть так ли много настырных хочет постучать в открытые порты.
Взял комп, высунул наружу стандартные порты, перед ним поставил железку с возможностью логировать, блокировать и тд.
Все одинаково, сначала сканируют все или какой-то сегмент портов, попадались и по 5 и по 4000 портов сразу.
Вся процедура занимает в среднем от 1 секунды.
В среднем это выглядит так.
кол-во подключений| ip | порт
1 | 109.205.213.121 | 64961
1 | 109.205.213.121 | 63244
1 | 109.205.213.121 | 62414
1 | 109.205.213.121 | 59986
1 | 109.205.213.121 | 59700
1 | 109.205.213.121 | 59305
1 | 109.205.213.121 | 59078
1 | 109.205.213.121 | 58990
1 | 109.205.213.121 | 58960
1 | 109.205.213.121 | 58828
1 | 109.205.213.121 | 58752
1 | 109.205.213.121 | 58702
1 | 109.205.213.121 | 58583
1 | 109.205.213.121 | 58503
1 | 109.205.213.121 | 57993
1 | 109.205.213.121 | 57566
1 | 109.205.213.121 | 57509
1 | 109.205.213.121 | 57496
1 | 109.205.213.121 | 57290
1 | 109.205.213.121 | 57162
1 | 109.205.213.121 | 57095
1 | 109.205.213.121 | 57056
1 | 109.205.213.121 | 57001
1 | 109.205.213.121 | 56894
1 | 109.205.213.121 | 56891
1 | 109.205.213.121 | 56709
1 | 109.205.213.121 | 56530
1 | 109.205.213.121 | 55066
1 | 109.205.213.121 | 54666
1 | 109.205.213.121 | 53955
1 | 109.205.213.121 | 53233
1 | 109.205.213.66 | 39234
1 | 109.205.213.66 | 39092
1 | 109.205.213.66 | 39037
1 | 109.205.213.66 | 38930
1 | 109.205.213.66 | 38699
1 | 109.205.213.66 | 38580
1 | 109.205.213.66 | 38463
1 | 109.205.213.66 | 38415
1 | 109.205.213.66 | 38414
1 | 109.205.213.66 | 38329
1 | 109.205.213.66 | 38242
1 | 109.205.213.66 | 38176
1 | 109.205.213.66 | 38127
1 | 109.205.213.66 | 37947
1 | 109.205.213.66 | 37658
1 | 109.205.213.66 | 37609
1 | 109.205.213.66 | 37365
1 | 109.205.213.66 | 37187
1 | 109.205.213.66 | 36740
1 | 109.205.213.66 | 36722
1 | 109.205.213.66 | 36683
1 | 109.205.213.66 | 36585
1 | 109.205.213.66 | 36532
1 | 109.205.213.66 | 36185
1 | 109.205.213.66 | 36167
1 | 109.205.213.66 | 36101
1 | 109.205.213.66 | 35995
1 | 109.205.213.66 | 35933
1 | 109.205.213.66 | 35385
1 | 109.205.213.66 | 35243
1 | 109.205.213.66 | 35186
1 | 109.205.213.66 | 34904
1 | 109.205.213.66 | 34869
1 | 109.205.213.66 | 34474
1 | 109.205.213.66 | 34311
1 | 109.205.213.66 | 34008
1 | 109.205.213.66 | 33961
1 | 109.205.213.66 | 33927
1 | 109.205.213.66 | 33824
1 | 109.205.213.66 | 33774
1 | 109.205.213.66 | 33552
1 | 109.205.213.66 | 33543
1 | 109.205.213.66 | 33516
1 | 109.205.213.66 | 33298
1 | 109.205.213.66 | 33265
1 | 109.205.213.66 | 33219
1 | 109.205.213.66 | 33041
1 | 109.205.213.66 | 32671
1 | 109.205.213.66 | 32377
1 | 109.205.213.66 | 32349
1 | 109.205.213.66 | 32338
1 | 109.205.213.66 | 32304
1 | 109.205.213.66 | 32254
1 | 109.205.213.66 | 32084
1 | 109.205.213.66 | 31920
1 | 109.205.213.66 | 31663
1 | 109.205.213.66 | 31480
1 | 109.205.213.66 | 31421
1 | 109.205.213.66 | 31286
1 | 109.205.213.66 | 31279
1 | 109.205.213.66 | 31265
1 | 109.205.213.66 | 31206
1 | 109.205.213.66 | 31185
1 | 109.205.213.66 | 31172
1 | 109.205.213.66 | 31136
1 | 109.205.213.66 | 30862
1 | 109.205.213.66 | 30588
1 | 109.205.213.66 | 30507
1 | 109.205.213.66 | 30476
1 | 109.205.213.66 | 30412
1 | 109.205.213.66 | 30365
1 | 109.205.213.66 | 30363
1 | 109.205.213.66 | 30353
1 | 109.205.213.66 | 30251
1 | 109.205.213.66 | 30154
1 | 109.205.213.66 | 30026
1 | 109.205.213.66 | 29986
1 | 109.205.213.66 | 29917
1 | 109.205.213.66 | 29599
1 | 109.205.213.66 | 29528
1 | 109.205.213.66 | 29490
1 | 109.205.213.66 | 29366
1 | 109.205.213.66 | 29247
1 | 109.205.213.66 | 29220
1 | 109.205.213.66 | 29157
1 | 109.205.213.66 | 28994
1 | 109.205.213.66 | 28976
1 | 109.205.213.66 | 28718
1 | 109.205.213.66 | 28566
1 | 109.205.213.66 | 28563
1 | 109.205.213.66 | 28521
1 | 109.205.213.66 | 28387
1 | 109.205.213.66 | 28112
1 | 109.205.213.66 | 28046
1 | 109.205.213.66 | 27964
1 | 109.205.213.66 | 27926
1 | 109.205.213.66 | 27886
1 | 109.205.213.66 | 27835
1 | 109.205.213.66 | 27771
1 | 109.205.213.66 | 27768
1 | 109.205.213.66 | 27734
1 | 109.205.213.66 | 27675
1 | 109.205.213.66 | 27380
1 | 109.205.213.66 | 27339
1 | 109.205.213.66 | 27300
1 | 109.205.213.66 | 27258
1 | 109.205.213.66 | 26790
1 | 109.205.213.66 | 26716
1 | 109.205.213.66 | 26627
1 | 109.205.213.66 | 26491
1 | 109.205.213.66 | 26462
1 | 109.205.213.78 | 26091
1 | 109.205.213.78 | 26086
1 | 109.205.213.78 | 26085
1 | 109.205.213.78 | 25892
1 | 109.205.213.78 | 25834
1 | 109.205.213.78 | 25582
1 | 109.205.213.78 | 25459
1 | 109.205.213.78 | 24912
1 | 109.205.213.78 | 24896
1 | 109.205.213.78 | 24861
1 | 109.205.213.78 | 24618
1 | 109.205.213.78 | 24372
1 | 109.205.213.78 | 24363
1 | 109.205.213.78 | 24337
1 | 109.205.213.78 | 24306
1 | 109.205.213.78 | 24284
1 | 109.205.213.78 | 24240
1 | 109.205.213.78 | 24132
1 | 109.205.213.78 | 24065
1 | 109.205.213.78 | 24046
1 | 109.205.213.78 | 23997
1 | 109.205.213.78 | 23993
1 | 109.205.213.78 | 23958
1 | 109.205.213.78 | 23936
1 | 109.205.213.78 | 23839
1 | 109.205.213.78 | 23679
1 | 109.205.213.78 | 23538
1 | 109.205.213.78 | 23468
1 | 109.205.213.78 | 23290
1 | 109.205.213.78 | 23259
1 | 109.205.213.78 | 23253
1 | 109.205.213.78 | 23134
1 | 109.205.213.78 | 23032
1 | 109.205.213.78 | 22915
1 | 109.205.213.78 | 22892
1 | 109.205.213.78 | 22505
1 | 109.205.213.78 | 22458
1 | 109.205.213.78 | 22397
1 | 109.205.213.78 | 22345
1 | 109.205.213.78 | 22247
1 | 109.205.213.78 | 22175
1 | 109.205.213.78 | 22161
1 | 109.205.213.78 | 21954
1 | 109.205.213.78 | 21831
1 | 109.205.213.78 | 21827
1 | 109.205.213.78 | 21481
1 | 109.205.213.78 | 21372
1 | 109.205.213.78 | 21350
1 | 109.205.213.78 | 21292
1 | 109.205.213.78 | 21114
1 | 109.205.213.78 | 20567
1 | 109.205.213.78 | 20229
1 | 109.205.213.78 | 20126
1 | 109.205.213.78 | 19675
1 | 109.205.213.78 | 19567
1 | 109.205.213.78 | 19388
1 | 109.205.213.78 | 19272
1 | 109.205.213.78 | 19093
1 | 109.205.213.78 | 18420
1 | 109.205.213.78 | 17971
1 | 109.205.213.78 | 17885
1 | 109.205.213.78 | 17808
1 | 109.205.213.78 | 17644
1 | 109.205.213.78 | 17555
1 | 109.205.213.78 | 17424
1 | 109.205.213.78 | 17407
1 | 109.205.213.78 | 17390
1 | 109.205.213.78 | 17263
1 | 109.205.213.78 | 17143
1 | 109.205.213.78 | 17103
1 | 109.205.213.78 | 17023
1 | 109.205.213.78 | 16961
1 | 109.205.213.78 | 16766
1 | 109.205.213.78 | 16738
1 | 109.205.213.78 | 16598
1 | 109.205.213.78 | 16342
1 | 109.205.213.78 | 16224
1 | 109.205.213.78 | 16218
1 | 109.205.213.78 | 16216
1 | 109.205.213.78 | 16209
1 | 109.205.213.78 | 16204
1 | 109.205.213.78 | 16159
1 | 109.205.213.78 | 16121
1 | 109.205.213.78 | 16033
1 | 109.205.213.78 | 16001
1 | 109.205.213.78 | 15908
1 | 109.205.213.78 | 15783
1 | 109.205.213.78 | 15581
1 | 109.205.213.78 | 15550
1 | 109.205.213.78 | 15546
1 | 109.205.213.78 | 15454
1 | 109.205.213.78 | 15181
1 | 109.205.213.78 | 15143
1 | 109.205.213.78 | 15120
1 | 109.205.213.78 | 15026
1 | 109.205.213.78 | 14972
1 | 109.205.213.78 | 14901
1 | 109.205.213.78 | 14798
1 | 109.205.213.78 | 14745
1 | 109.205.213.78 | 14653
1 | 109.205.213.78 | 14615
1 | 109.205.213.78 | 14565
1 | 109.205.213.78 | 14323
1 | 109.205.213.78 | 14300
1 | 109.205.213.78 | 14065
1 | 109.205.213.78 | 13989
1 | 109.205.213.78 | 13919
1 | 109.205.213.78 | 13905
1 | 109.205.213.78 | 13723
1 | 109.205.213.78 | 13676
1 | 109.205.213.78 | 13675
1 | 109.205.213.78 | 13616
1 | 109.205.213.78 | 13614
1 | 109.205.213.78 | 13604
1 | 109.205.213.78 | 13561
1 | 109.205.213.78 | 13388
1 | 109.205.213.78 | 13370
1 | 109.205.213.78 | 13280
1 | 109.205.213.77 | 12995
1 | 109.205.213.77 | 12968
1 | 109.205.213.77 | 12936
1 | 109.205.213.77 | 12744
1 | 109.205.213.77 | 12443
1 | 109.205.213.77 | 11969
1 | 109.205.213.77 | 11916
1 | 109.205.213.77 | 11808
1 | 109.205.213.77 | 11798
1 | 109.205.213.77 | 11793
1 | 109.205.213.77 | 11527
1 | 109.205.213.77 | 11341
1 | 109.205.213.77 | 11323
1 | 109.205.213.77 | 11183
1 | 109.205.213.77 | 11089
1 | 109.205.213.77 | 11005
1 | 109.205.213.77 | 10964
1 | 109.205.213.77 | 10948
1 | 109.205.213.77 | 10839
1 | 109.205.213.77 | 10703
1 | 109.205.213.77 | 10591
1 | 109.205.213.77 | 10388
1 | 109.205.213.77 | 10323
1 | 109.205.213.77 | 10210
1 | 109.205.213.77 | 10196
1 | 109.205.213.77 | 10095
1 | 109.205.213.77 | 10077
1 | 109.205.213.77 | 10021
1 | 109.205.213.77 | 10005
1 | 109.205.213.77 | 9979
1 | 109.205.213.77 | 9946
1 | 109.205.213.77 | 9568
1 | 109.205.213.77 | 9544
1 | 109.205.213.77 | 9478
1 | 109.205.213.77 | 9223
1 | 109.205.213.77 | 9155
1 | 109.205.213.77 | 9066
1 | 109.205.213.77 | 8543
1 | 109.205.213.77 | 8526
1 | 109.205.213.77 | 8340
1 | 109.205.213.77 | 8333
1 | 109.205.213.77 | 8258
1 | 109.205.213.77 | 7889
1 | 109.205.213.77 | 7867
1 | 109.205.213.77 | 7809
1 | 109.205.213.77 | 7808
1 | 109.205.213.77 | 7625
1 | 109.205.213.77 | 7492
1 | 109.205.213.77 | 7226
1 | 109.205.213.77 | 7165
1 | 109.205.213.77 | 7078
1 | 109.205.213.77 | 7035
1 | 109.205.213.77 | 6881
1 | 109.205.213.77 | 6230
1 | 109.205.213.77 | 6195
1 | 109.205.213.77 | 6152
1 | 109.205.213.77 | 6144
1 | 109.205.213.77 | 5861
1 | 109.205.213.77 | 5851
1 | 109.205.213.77 | 5568
1 | 109.205.213.77 | 5538
1 | 109.205.213.77 | 5462
1 | 109.205.213.77 | 5456
1 | 109.205.213.77 | 5291
1 | 109.205.213.77 | 5220
1 | 109.205.213.77 | 5082
1 | 109.205.213.77 | 4894
1 | 109.205.213.77 | 4616
1 | 109.205.213.77 | 4239
1 | 109.205.213.77 | 4073
1 | 109.205.213.77 | 4072
1 | 109.205.213.77 | 4066
1 | 109.205.213.77 | 4048
1 | 109.205.213.77 | 4046
1 | 109.205.213.77 | 3985
1 | 109.205.213.77 | 3956
1 | 109.205.213.77 | 3829
1 | 109.205.213.77 | 3628
1 | 109.205.213.77 | 3255
1 | 109.205.213.77 | 2868
1 | 109.205.213.77 | 2853
1 | 109.205.213.77 | 2434
1 | 109.205.213.77 | 2407
1 | 109.205.213.77 | 2391
1 | 109.205.213.77 | 2296
1 | 109.205.213.77 | 2136
1 | 109.205.213.77 | 2126
1 | 109.205.213.77 | 1961
1 | 109.205.213.77 | 1878
1 | 109.205.213.77 | 1690
1 | 109.205.213.77 | 1674
1 | 109.205.213.77 | 1665
1 | 109.205.213.77 | 1649
1 | 109.205.213.77 | 1500
1 | 109.205.213.77 | 1427
1 | 109.205.213.77 | 1348
1 | 109.205.213.77 | 1280
1 | 109.205.213.77 | 1207
1 | 109.205.213.77 | 1178
1 | 109.205.213.77 | 1160
1 | 109.205.213.77 | 1092
1 | 109.205.213.77 | 1012
1 | 109.205.213.77 | 809
1 | 109.205.213.77 | 670
1 | 109.205.213.77 | 626
После сканирования уже стучат в ответившие порты.
Бывают бездумно каждую секунду несколько подключений.
Следующие интересней, разные промежутки времени. Бывает и одно подключение в час. С этих ip ищут при каком условии срабатывает блокировка.
И последние, самые лучшие.
Первый
Nov 7 03:47:27
Nov 7 09:04:23
Nov 8 14:55:27
Nov 14 06:28:35
Nov 15 08:12:08
Nov 15 12:11:42
Nov 15 15:27:51
Nov 21 12:01:10
Nov 21 22:14:05
Nov 22 04:42:59
Nov 26 12:27:04
Nov 28 17:00:36
Nov 30 00:26:04
Dec 4 19:09:23
Dec 6 19:52:19
Dec 9 07:01:40
Dec 10 20:58:48
Dec 12 03:12:20
Dec 12 17:31:20
Dec 13 17:29:23
Dec 15 20:26:21
Dec 16 05:02:09
Dec 16 20:42:46
Dec 17 00:02:59
Dec 17 22:43:05
Dec 18 23:54:47
Dec 19 04:49:03
Dec 19 08:27:35
Второй
Nov 11 02:47:55
Nov 11 11:48:17
Nov 11 19:05:38
Nov 12 18:46:48
Nov 15 17:02:11
Nov 22 06:47:46
Nov 23 16:00:01
Nov 23 17:49:14
Nov 25 10:45:32
Nov 25 23:10:09
Nov 28 03:47:56
Dec 1 22:38:25
Dec 2 05:50:44
Dec 8 09:35:41
Dec 10 16:02:05
Dec 11 22:18:04
Dec 14 21:57:48
Dec 15 09:59:49
Dec 16 07:41:46
Dec 16 08:40:32
Dec 18 15:43:46
Dec 18 19:29:41
Dec 19 09:21:36
Dec 19 12:28:22
Dec 19 18:32:45
Казалось бы, 28 подключений (1 пример) в течение 42 дней и 25 подключений (2 пример) в течение 38 дней во втором варианте. Ничего ужасного. Но подобных ip много.
2810 ip за 42 дня х 25 подключений (в среднем) = 2950500 проверок пароля.
Сюда же попадают разные shodan и censys, хоть и пишут, что они хорошие и используются полученную информацию в благородных целях, но с сети есть примеры с подробным описанием как можно использовать эту информацию иначе. Не знаю кому понравится, что кто-то собирает информацию о его устройствах.
Вопрос вот в чем, защитники торчащих наружу портов заблокируют подобную активность?
Не нужно писать про fail2ban, ключи, сертификаты и vpn, вопрос в другом, люди использующие программы защитники защищены, или это помогает примерно как совет сменить порт?
Спасибо.