そろそろ種明かしをするけど、うちのおすすめはこんな感じです。
・ハニーポットにて来たやつを記録する
・そのIPアドレスからASNを逆引き
・閾値を超えたものはブロック候補(BCL)にぶち込む(ここまでは自動)
・BCLにリストされたものを評価しブロック種別を決定
・ブロックするASNのIPアドレスを取得
・ホワイトリストもこのタイミングで決定(最近はここも半自動)
・ブロックするIPアドレスのレンジを決定
これを定期的にやります。評価部分はAIの補助付きでやれるようになったので結構いい感じの仕組みになったのですが、これをやった結果レジデンシャルプロキシの存在が結構はっきり浮彫になるので結局頭が痛いことには変わりありません。
竹林人間🍣🍊3g+◢ retweeted
Replying to @denjin_Electric
竹林人間🍣🍊3g+◢ retweeted
プロジェクトファイルおいておく。
drive.google.com/file/d/1wP3…













