Tajwan, Rosja, Chiny, Białoruś – komputery z tych krajów lubują się w skanowaniu zabezpieczeń, ale też w spamowaniu w komentarzach. Takim spamerem jest 114.37.244.57 – w jego przypadku zdecydowałem się zablokować całą sieć z Tajwanu, bo moje witryny w żaden sposób nie są skierowane do mieszkańców tego kraju.
Do zablokowania: 114.37.0.0/16
Spam nie był szczególnie dotkliwy, ale się przytrafiał – na ilustracji widać jeden z przykładów. Postanowiłem wyciąć całą pulę adresów: 114.37.0.0/16.
Poziom zagrożenia: uciążliwość
Zalecana akcja: zablokować na firewallu
Do kogo należy pula adresów IP 114.37.0.0/16?
Z użyciem polecenia whois możemy sprawdzić, że pula adresów 114.37.0.0/16, w skład której wchodzi IP 114.37.244.57, należy do HINET-NET, czyli Data Communication Business Group – Chunghwa Telecom.
Jeśli utrzymujesz kontakty biznesowe z Tajwanem lub spodziewasz się stamtąd klientów, przed zablokowaniem puli adresów upewnij się, że rozumiesz, co robisz.
