我的服务器每天都会受到来自数千个 IP 地址的攻击。我有个主意。我可以举报那些恶意IP地址,或者利用资源赚钱吗?如何?
您可能认为这些攻击在 Internet 上很常见。但是对我的服务器的攻击有点特殊。它们每天都来自成千上万个不同的 ip。他们试图登录我的盒子(但失败了)。最不常见的是每个 ip 只进行几次尝试,然后其他 ip 继续。如果这种情况继续下去,我想我可以捕获世界上相当多的受感染计算机。
不要将您的想法限制在将这些 ip 报告到某个地方。这绝对是一个以我还不知道的方式赚钱的好资源。
反对票使我无法在这里提出新问题。各位访客能否为这个问题投票以帮助我摆脱限制?我诅咒那些失望的选民。
谢谢!
简短的回答 - 不。设置蜜罐服务器来收集此类 IP 既简单又便宜,而且信息很快就会变得陈旧。大多数扫描来自短暂的云/vps 服务器。
像微软和亚马逊这样的云提供商看到了数百万个这样的 IP,他们在收集和使用这些信息方面处于更好的位置
您无法通过报告 IP 地址获得报酬。
最接近的方法是使用 rbldnsd 之类的软件设置您自己的黑名单(类似于 Spamhaus 之类的东西),并从那里提供 IP 地址列表。然后,向人们收取访问您的黑名单的费用(或者,向他们收取费用以使其退出,就像有些人那样)。
这将是有问题的,因为您需要提供强大而可靠的服务,处理来自列表中实体的攻击(包括网络和法律),当然还要找到愿意为他们可以从其他地方获得的东西付费的人。