前一陣子檔掉了百度部分爬得很誇張的 IP 跟 124.115.0.* 這一段惡意的 IP 之後，整個系統的負荷情形好了非常多，所以也就沒有怎樣去注意目前可疑 IP 的連線情形。

今天一早起來突然想到去看了一下這一段時間系統的負荷資訊，發現又開始了一個新高峰，覺得真是奇怪，又仔細去分析 log 後，發現 124.115.4.x 這一段 IP 的連線也在一個很誇張的範圍內，打定也幫他封鎖掉。

決定寫一個列表，來觀察與提醒自己以後如果重灌系統，要封鎖哪些顯然是惡意的 IP 。

目前已經封鎖的部分

61.135.162.0/24 # Baidu
61.135.166.0/24 # Baidu
124.115.0.0/24
124.115.4.0/24

列入觀察名單
220.167.197.18 # 疑似援交留言機器人

.

相關文章：

• [ FreeBSD ] 正式啟動 firewall (4)
• [ FreeBSD ] "missing key: categories: Cannot read the portsdb" (0)
• [ FreeBSD ] Failed to enable the 'httpready' Accept Filter (3)
• [ apache ] 啟用 mod_limitipconn 模組 (2)
• [ FreeBSD ] 用 ports 剛安裝完軟體無法馬上使用 (0)
• [ FreeBSD ] VnStat 一個統計流量的軟體 (11)
• [ FreeBSD ] 一張網路卡底下設定多個 IP (2)