01-11-2020, 10:27 PM
Por cierto, otro sinsentido que he visto es que en la lista de paises a autorizar o bloquear ( Italia, Francia, Suiza, Camerún, etc ) hay uno llamado """Europe""". Así que cuidadín con el. Y ahora unas curiosidades didácticas para que os hagais una idea de todo esto. Las listas de bloqueo por paises que incluye este nuevo cortafuegos de Qnap las gestiona la empresa Maxmind: https://dev.maxmind.com/geoip/geoip2/geolite2/
Esta empresa tiene varias listas por paises de ips maliciosas que se diferencian entre gratuitas y de pago. Las de pago se diferencian de las gratuitas en la cantidad de ips que contienen y en la frecuencia de actualización. Lógicamente es de esperar que las que incluye Qnap en este cortafuegos serán las gratuitas. Estas listas se pueden implementar en otros cortafuegos. Para que veais como son os pongo una captura ( tengo todos los paises bloqueados excepto España ):
Y para que os hagais una idea de la cantidad de ips que se bloquean ( todos los paises bloqueados excepto España ), otra captura:
Si os fijais en la parte derecha hay cerca de 400.000 entradas que hay que multiplicar por 20 ips que contiene cada entrada. O sea, cerca de 8 millones de ips distintas.
Como he dicho antes estas listas se actualizan cada cierto tiempo. Una captura a dia de hoy de la última actualización:
Como se ve se actualizaron el pasado dia 27 pero ya os digo que más o menos se actualizan cada 15 dias. Estoy hablando de la versión gratuita.
Y por si teneis algún cortafuegos en que podais implementar listas de bloqueo existen unas listas llamadas FireHOL mucho mejores que de las que estoy hablando. Son totálmente gratuitas y se actualizan varias veces al dia. Las podía haber incorporado Qnap al software. Las mejores son las FireHOL-Level1 - Level2 y Level3.
Se pueden ver aquí: https://iplists.firehol.org/
Por ejemplo, la Level1 a día de hoy y a esta hora tiene más de 600 millones de ips maliciosas. Una captura:
Si alguno teneis algún cortafuegos donde poder implementarlas os pongo un enlace de un tutorial que hice en su momento para poder hacerlo:
https://forum.opnsense.org/index.php?topic=17596.0
Esta empresa tiene varias listas por paises de ips maliciosas que se diferencian entre gratuitas y de pago. Las de pago se diferencian de las gratuitas en la cantidad de ips que contienen y en la frecuencia de actualización. Lógicamente es de esperar que las que incluye Qnap en este cortafuegos serán las gratuitas. Estas listas se pueden implementar en otros cortafuegos. Para que veais como son os pongo una captura ( tengo todos los paises bloqueados excepto España ):
Y para que os hagais una idea de la cantidad de ips que se bloquean ( todos los paises bloqueados excepto España ), otra captura:
Si os fijais en la parte derecha hay cerca de 400.000 entradas que hay que multiplicar por 20 ips que contiene cada entrada. O sea, cerca de 8 millones de ips distintas.
Como he dicho antes estas listas se actualizan cada cierto tiempo. Una captura a dia de hoy de la última actualización:
Como se ve se actualizaron el pasado dia 27 pero ya os digo que más o menos se actualizan cada 15 dias. Estoy hablando de la versión gratuita.
Y por si teneis algún cortafuegos en que podais implementar listas de bloqueo existen unas listas llamadas FireHOL mucho mejores que de las que estoy hablando. Son totálmente gratuitas y se actualizan varias veces al dia. Las podía haber incorporado Qnap al software. Las mejores son las FireHOL-Level1 - Level2 y Level3.
Se pueden ver aquí: https://iplists.firehol.org/
Por ejemplo, la Level1 a día de hoy y a esta hora tiene más de 600 millones de ips maliciosas. Una captura:
Si alguno teneis algún cortafuegos donde poder implementarlas os pongo un enlace de un tutorial que hice en su momento para poder hacerlo:
https://forum.opnsense.org/index.php?topic=17596.0