Ces stats sont mises à jour régulièrement. L'intérêt pour moi est simplement de voir l'évolution des menaces de manière globale dans des dashboard de supervision.
Les listes d'IP proviennent de:
- badips.com
- maltrail sur mes serveurs
- de tous les reject iptables des pare-feux de mes serveurs
- des logs nginx/apache
Les listes des domaines malveillants :
- de maltrail
J'agrège tout ça et je construis mes statistiques et mes listes. Ces listes sont réutilisées pour protéger mes serveurs.
La liste d'IPs va dans des règles ipset sur mes pare-feux ou alors dans nginx/haproxy, ça dépend du besoin
La liste de domaines malveillants est chargée dans dnsmasq. Elle est lu comme un fichier /etc/hosts (0.0.0.0 badomain.com). Ce qui rend le domaine non routable. Mes ordis et serveurs interrogent ce service dns local pour les résolutions de nom de domaines, ce qui fait que toutes les pages web contenant des liens qui pointent vers de la pub/tracking (ne serait-ce que ça, sans parler de site malveillants) sont bloqués... Et tout le monde en profite sur le LAN.
[^] # Re: API
Posté par wiseflat . En réponse à la dépêche Wiseflat, un serveur conteneurisé pour vos projets personnels. Évalué à 2. Dernière modification le 16 mai 2018 à 21:47.
ah oui, c'est une coquille, un problème de cache... Je viens de corriger.
https://api.wiseflat.com/badip/count/bycountry
Ces stats sont mises à jour régulièrement. L'intérêt pour moi est simplement de voir l'évolution des menaces de manière globale dans des dashboard de supervision.
Les listes d'IP proviennent de:
- badips.com
- maltrail sur mes serveurs
- de tous les reject iptables des pare-feux de mes serveurs
- des logs nginx/apache
Les listes des domaines malveillants :
- de maltrail
J'agrège tout ça et je construis mes statistiques et mes listes. Ces listes sont réutilisées pour protéger mes serveurs.
La liste d'IPs va dans des règles ipset sur mes pare-feux ou alors dans nginx/haproxy, ça dépend du besoin
La liste de domaines malveillants est chargée dans dnsmasq. Elle est lu comme un fichier /etc/hosts (0.0.0.0 badomain.com). Ce qui rend le domaine non routable. Mes ordis et serveurs interrogent ce service dns local pour les résolutions de nom de domaines, ce qui fait que toutes les pages web contenant des liens qui pointent vers de la pub/tracking (ne serait-ce que ça, sans parler de site malveillants) sont bloqués... Et tout le monde en profite sur le LAN.