Hallo miteinander, sicher kennt es jede(r) von Euch: Sobald ein Rechner im Netz hängt gehen die Versuche von extern los, da was offenes oder schlecht gesichertes zu finden. Gleichzeitig gibt es im Netz jede Menge ip Blocklisten, https://github.com/bitwire-it/ipblocklist ist ein Beispiel von wirklich vielen. Die wird z.B. alle 2 Stunden aus anderen Blocklisten zusammengesetzt.
Wieso gibt es aber nirgendwo ein Projekt, dass alle xx Stunden so eine Liste runterlädt und über nftables als Blockliste setzt? Ist das eine schlechte Idee? In meiner Vorstellung ist das eine Super Idee, weil man das einmal machen müsste und danach so gut wie nie wieder einen Hackversuch in irgendeinem log findet.
Da es aber viele Tausend Leute mit dem gleichen Problem und mehr scripting Kenntnissen als mich gibt aber kein script in der Art... stelle ich mir das wohl zu einfach oder zu schön vor 😉
Was spricht dagegen?