This discussion has been locked.

You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Ip Range Block

Hallo, ich stelle fest das vermehrt gezielt auf unsere ASG geschossen wird.
Die Angriffe kommen alle aus China, wie kann ich die komplette IP Range für China im Packetfilter sperren.

This thread was automatically locked due to age.

Parents

0 BAlfson over 15 years ago

Hier ist eine Idee für HTTP Proxy in Transparent Mode:
https://community.sophos.com/products/unified-threat-management/astaroorg/f/55/p/43863/155460#155460

Gruß - Bob

Sophos UTM Community Moderator
Sophos Certified Architect - UTM
Sophos Certified Engineer - XG
Gold Solution Partner since 2005

MediaSoft, Inc. USA
Cancel
Vote Up 0 Vote Down

Cancel
0 ASG120-User over 15 years ago in reply to BAlfson

Ich meiner Suche habe ich den Beitrag gefunden gehabt, allerdings ist das nicht mein eigentliches Problem. Ist es nicht möglich mit der ASG ganze Subnetze zu blocken, wie es auch mit einzelnen Host möglich ist?
Cancel
Vote Up 0 Vote Down

Cancel
0 poero over 15 years ago in reply to ASG120-User

Du kannst natürlich ein oder mehrere Subnetze definieren, daß du sperrst, aber ob das so einfach mit einem Land z.B. China funktioniert ?

Siehe:
ip address ranges are not assigned by country. They are assigned to companies, governments, and organizations that request them -- in many cases, without regard to location. So, a given country may have thousands of ranges assigned to registrants within its bounds. And a given large range (net) may contain smaller ranges (subnets) assigned to registrants in dozens of countries.
Cancel
Vote Up 0 Vote Down

Cancel
0 ASG120-User over 15 years ago in reply to poero

Ich habe eine vielleicht auch für euch Interesanten Liunk gefunden:

Block China Web Traffic IP Addresses and Chinese Hackers

Es ist aber möglich die IP Ranges der Provider von China herauszufinden.

Z.B. China Telecom - 222.176.0.0 - 222.183.255.255

So können die wichtiges localisiert werden.

Kann mir einer sagen wie ich z.B. 222.176.0.0 - 222.183.255.255 automatisch blocken kann?
Cancel
Vote Up 0 Vote Down

Cancel

Reply

0 ASG120-User over 15 years ago in reply to poero

Ich habe eine vielleicht auch für euch Interesanten Liunk gefunden:

Block China Web Traffic IP Addresses and Chinese Hackers

Es ist aber möglich die IP Ranges der Provider von China herauszufinden.

Z.B. China Telecom - 222.176.0.0 - 222.183.255.255

So können die wichtiges localisiert werden.

Kann mir einer sagen wie ich z.B. 222.176.0.0 - 222.183.255.255 automatisch blocken kann?
Cancel
Vote Up 0 Vote Down

Cancel

Children

No Data