Danh sách chặn CSF

CSF/LFD hỗ trợ tải về và áp dụng danh sách chặn IP và CIDR từ các nguồn công khai.

HiTechCloud không bật danh sách chặn IP nào theo mặc định khi cài đặt.

Từ HiTechAdmin

Để bật một danh sách chặn từ giao diện HiTechAdmin, vào Bảo mật > Tường lửa, cuộn xuống và nhấn 'LFD Blocklists':

Bỏ chú thích dòng bắt đầu bằng danh sách chặn mong muốn bằng cách xoá dấu # phía trước, rồi nhấn 'Change':

Cuối cùng, nhấn 'Restart csf+lfd':

Từ terminal

Để bật một danh sách chặn cụ thể:

Mở tệp /etc/csf/csf.blocklists
Bỏ chú thích dòng bắt đầu bằng danh sách chặn mong muốn.
Lưu tệp.
Khởi động lại CSF, rồi khởi động lại LFD: csf -ra && service lfd restart

Định dạng

Tham số	Mô tả
NAME	Tên danh sách, gồm toàn chữ cái viết hoa, không có khoảng trắng, tối đa 25 ký tự. Tên này được dùng làm tên chain của iptables.
INTERVAL	Khoảng thời gian làm mới (tính bằng giây) để tải danh sách. Tối thiểu `3600` (1 giờ), nhưng thường `86400` (1 ngày) là đủ.
MAX	Số địa chỉ IP tối đa lấy từ danh sách. Giá trị `0` nghĩa là lấy tất cả IP.
URL	URL của nguồn danh sách IP.

Các danh sách chặn

Tên	Loại	Đơn vị duy trì	Mô tả
ABUSEIPDB	uy tín	abuseipdb.com	Cơ sở dữ liệu uy tín IP gồm các IP lạm dụng có hành vi tấn công hoặc độc hại khác (Bạn phải đăng ký trên website của họ để nhận khoá API miễn phí, rồi thay YOUR_API_KEY bằng khoá đó trong URL nguồn).
UNLIMITED_RS	uy tín	unlimited.rs	Các địa chỉ IP tấn công của UNLIMITED.RS (tất cả).
BDE	tấn công	blocklist.de	Các địa chỉ IP tấn công của Blocklist.de (giờ gần nhất).
BDEALL	tấn công	blocklist.de	Các địa chỉ IP tấn công của Blocklist.de (tất cả).
BDS_ATIF	uy tín	binarydefense.com	Nguồn tình báo mối đe doạ Artillery và danh sách cấm.
BFB	tấn công	Daniel Gerzo	Danh sách IP của BruteForceBlocker.
BLOCKLIST_NET_UA	lạm dụng	blocklist.net.ua	Giúp chặn spam và tấn công brute force từ các nguồn đáng ngờ.
BOGON	không định tuyến được	team-cymru.org	IP riêng/dành riêng và các dải mạng chưa được cấp phát.
BOTSCOUT	lạm dụng	botscout.com	Ngăn bot lạm dụng biểu mẫu, gửi spam, v.v.
CIARMY	uy tín	cinsscore.com	Các IP có điểm gói tin xấu từ danh sách CINS Army.
DARKLIST_DE	tấn công	darklist.de	Báo cáo fail2ban cho SSH.
DSHIELD	tấn công	dShield.org	20 subnet lớp C (/24) tấn công nhiều nhất trong 3 ngày.
ET_BLOCK	tấn công	emergingthreats.net	Danh sách đen mặc định; nên dùng các ipset riêng lẻ thì tốt hơn.
ET_COMPROMISED	tấn công	emergingthreats.net	Các máy bị xâm nhập.
ET_TOR	ẩn danh	emergingthreats.net	IP của mạng TOR.
FEODO	mã độc	abuse.ch	IP của trojan Feodo (Cridex/Bugat).
GREENSNOW	tấn công	greenSnow.co	Giám sát brute force, FTP, SMTP, SSH, v.v.
HONEYPOT	tấn công	projecthoneypot.org	IP tấn công dò mật khẩu bằng từ điển.
INTERSERVER_2D	tấn công	interserver.net	IP brute force/spam/độc hại (2 ngày gần nhất).
INTERSERVER_7D	tấn công	interserver.net	Như trên (7 ngày gần nhất).
INTERSERVER_ALL	tấn công	interserver.net	Mọi IP độc hại đã biết.
SBLAM	lạm dụng	sblam.com	Kẻ gửi spam qua biểu mẫu web.
SPAMDROP	spam	spamhaus.org	DROP - danh sách Do not Route Or Peer.
SPAMDROPV6	spam	spamhaus.org	DROPv6 cho IPv6.
SPAMEDROP	spam	spamhaus.org	Danh sách DROP mở rộng (EDROP).
SSLBL	mã độc	abuse.ch	Lưu lượng SSL liên quan đến mã độc/botnet.
SSLBL_AGGRESSIVE	mã độc	abuse.ch	Danh sách đen SSL mạnh tay (có thể gây báo nhầm).
STOPFORUMSPAM	lạm dụng	stopforumspam.com	IP của kẻ gửi spam diễn đàn.
STOPFORUMSPAM_180D	lạm dụng	stopforumspam.com	180 ngày gần nhất.
STOPFORUMSPAM_1D	lạm dụng	stopforumspam.com	24 giờ gần nhất.
STOPFORUMSPAM_30D	lạm dụng	stopforumspam.com	30 ngày gần nhất.
STOPFORUMSPAM_365D	lạm dụng	stopforumspam.com	365 ngày gần nhất.
STOPFORUMSPAM_7D	lạm dụng	stopforumspam.com	7 ngày gần nhất.
STOPFORUMSPAM_90D	lạm dụng	stopforumspam.com	90 ngày gần nhất.
STOPFORUMSPAM_TOXIC	lạm dụng	stopforumspam.com	Các mạng có nhiều hoạt động bot.
TOR	ẩn danh	torproject.org	Danh sách nút thoát TOR.