Стоп флуд

За последние полгода мы и наши клиенты столкнулись с беспрецедентным ростом количества как http флуда так и роста паразитного трафика на остальных сервисных протоколах.
Уже более трех лет работает наша собственная honey net сеть по сбору и анализу паразитного трафика. Учитывая резко возросший объем сканирований и просьбы клиентов мы приняли решение опубликовать наши базы для общего использования. IP адреса вносятся в список блокировки по факту многократного попадания в ловушки, более 80% адресов в списках сканируют и генерируют паразитный траффик постоянно.

Список ip адресов для блокировки http flood

Список в формате htaccess

Список в текстовом формате

Блокировка IP-адресов может быть эффективным методом защиты от флуда в некоторых случаях, но не всегда является наилучшим решением.

С одной стороны, блокировка IP-адресов может помочь предотвратить повторные атаки от конкретного злоумышленника. Если злоумышленник использует один и тот же IP-адрес для атаки на вашу систему, блокировка этого адреса может временно остановить атаку и предотвратить повторные атаки.

Однако, этот метод может оказаться неэффективным в случае, если злоумышленник использует множество IP-адресов для атаки. В таком случае, блокирование отдельных адресов может оказаться бесполезным, поскольку злоумышленник может легко изменить свой адрес и продолжить атаку.

Кроме того, блокировка IP-адресов может иметь нежелательные побочные эффекты. Например, если вы блокируете IP-адреса большого числа пользователей, это может привести к потере трафика и ухудшению пользовательского опыта. Кроме того, злоумышленник может использовать другие методы для скрытия своего IP-адреса, такие как использование прокси-серверов или технологии VPN.

В идеале, использование более продвинутых методов защиты, таких как анализ трафика или использование систем защиты от DDoS-атак, может быть более эффективным способом борьбы с флудом, чем блокировка IP-адресов.

Однако, блокировка IP-адресов может быть полезной дополнительной мерой защиты в случае, если другие методы защиты не работают.

Стоп флуд