Пример работы с автоматически обновляемым списком блокировки (спамеров)

Linux / Сеть и коммутация / Безопасность

https://www.projecthoneypot.org/
https://check.torproject.org/
https://www.maxmind.com/
http://danger.rulez.sk/
https://www.spamhaus.org/
https://cinsscore.com/
https://lists.blocklist.de/
https://blocklist.greensnow.co/
https://github.com/firehol/blocklist-ipsets/

Настройка на примере UFW:

mkdir /tmp/ufw_rules

wget -P /tmp/ufw_rules/ http://it-git.ru/dst/ufw_before.rules

wget -P /tmp/ufw_rules/ http://it-git.ru/dst/tmp1_before.rules
wget -P /tmp/ufw_rules/ http://it-git.ru/dst/tmp2_before.rules

#!/bin/bash
cd /tmp/ufw_rules/
rm ufw_before.rules
wget http://it-git.ru/dst/ufw_before.rules
cat /dev/null > /etc/ufw/before.rules
cat tmp1_before.rules ufw_before.rules tmp2_before.rules >> /etc/ufw/before.rules
service ufw restart

Настройка на примере Mikrotik RouterOS:

Вариант 1.

/file/remove blacklist_mikrotik.rsc
/ip/firewall/address-list/remove [find list=blacklist comment=IT-GIT]
/tool fetch url="http://it-git.ru/dst/blacklist_mikrotik.rsc" mode=http;
/import file-name=blacklist_mikrotik.rsc

/tool fetch url="http://it-git.ru/dst/blacklist_mikrotik.rsc" mode=http;

Вариант 2.

ip firewall address-list
:local update do={
:do {
:local data ([:tool fetch url=$url output=user as-value]->"data")
remove [find list=blacklist comment=$description]
:while ([:len $data]!=0) do={
:if ([:pick $data 0 [:find $data "\n"]]~"^[0-9]{1,3}\\.[0-9]{1,3}\\.[0-9]{1,3}\\.[0-9]{1,3}") do={
:do {add list=blacklist address=([:pick $data 0 [:find $data $delimiter]].$cidr) comment=$description timeout=1d} on-error={}
}
:set data [:pick $data ([:find $data "\n"]+1) [:len $data]]
}
} on-error={:log warning "Address list <$description> update failed"}
}
$update url=http://it-git.ru/dst/spamers.list description="Spamer ip IT-GIT" delimiter=("\n")

/system script run ИМЯ_Скрипта

/ip firewall raw
add action=drop chain=prerouting in-interface=ether1 src-address-list=blacklist