ブログ - イランからのブルートフォース攻撃 その３
ブロックして観察していると諦めてアクセスしてこなくなる場合もあれば，気にせず機械的にアクセスし続けて来る場合もある．
2020.10.28のレポート
現在の定義はこれ．
あまりにも遮断されるアクセスが多いものは，ログあふれも頻繁に発生させるのでreject-nologとして観察も中止．
３年前に「ヤマハのRTX1100で中国からの不正なVPNをブロックする」として観察していた不正アクセスしてくるTop 10のIPアドレスは，今調べるとほとんどはクリーンなIPアドレスとして評価されている模様．（情報が抹消されただけと）
2020.10.28のレポート
現在の定義はこれ．
ip filter 2601 reject 43.142.120.0/24 * * * *
ip filter 2602 reject 140.238.101.176 * * * *
ip filter 2603 reject 120.130.176.55 * * * *
ip filter 2604 reject-nolog 45.145.185.119 * * * *
ip filter 2605 reject-nolog 212.70.149.0/24 * * * *
ip filter 2606 reject 159.89.103.100 * * * *
ip filter 2607 reject 193.169.252.206 * * * *
ip filter 2608 reject 141.98.10.0/24 * * * *
ip filter 2609 reject 156.96.47.5 * * * *
ip filter 2610 reject 103.253.42.54 * * * *
ip filter 2611 reject 185.36.81.33 * * * *
ip filter 2612 reject 195.168.129.74 * * * *
ip filter 2613 reject 107.170.127.8 * * * *
３年前に「ヤマハのRTX1100で中国からの不正なVPNをブロックする」として観察していた不正アクセスしてくるTop 10のIPアドレスは，今調べるとほとんどはクリーンなIPアドレスとして評価されている模様．（情報が抹消されただけと）
