Internette kullanılmayan ip bloklarını engelleme

Aşağıdaki IP subnetleri  internet üzerinde legal kullanımı olmayan, özel amaçlı ağlar için düşünülmüştür. Dolayısıyla bunları güvenlik duvarlarından rahatlıkla engelleyebilirsiniz. Arasıra yapılan spoofed ddos ataklarda az da olsa bu bloklardan geldiği oluyor. Saldırının şiddetini azaltmak için yardımcı olabilir.

0.0.0.0/8
5.0.0.0/8
14.0.0.0/8
23.0.0.0/8
31.0.0.0/8
36.0.0.0/8
37.0.0.0/8
39.0.0.0/8
42.0.0.0/8
49.0.0.0/8
50.0.0.0/8            //kullanıma açıldı
100.0.0.0/8
101.0.0.0/8
102.0.0.0/8
103.0.0.0/8
104.0.0.0/8
105.0.0.0/8
106.0.0.0/8
107.0.0.0/8         //kullanıma açıldı
127.0.0.0/8
169.254.0.0/16
176.0.0.0/8
177.0.0.0/8
179.0.0.0/8
181.0.0.0/8
185.0.0.0/8
192.0.2.0/24
198.18.0.0/15
198.51.100.0/24
203.0.113.0/24
223.0.0.0/8
224.0.0.0/3

This entry was posted in DOS/DDOS. Bookmark the permalink.

6 Responses to Internette kullanılmayan ip bloklarını engelleme

  1. mucahid says:

    teşekkürler hocam elinize sağlık.

  2. teşekkürler hocam ama listeyi güncellerseniz sevinirim 🙂

  3. Ao says:

    teşeikürlsr hocam elinize sağlıo.;

  4. Huzeyfe says:

    Zeus botnet controlleri engellemek için de ekteki listeyi bloklamak etkili olacaktır.
    https://zeustracker.abuse.ch/blocklist.php?download=ipblocklist

    Yakında tüm dünya ip tabanlı engellemeye dogru gidecek gibi:)

  5. listeden 50.0.0.0/8 ve 107.0.0.0/8 adreslerini çıkarmak lazım. Bu adresler şubat ayında kullanıma açıldılar.

    http://www.iana.org/assignments/ipv4-address-space/

Leave a Reply

Your email address will not be published. Required fields are marked *

17 − twelve =