LINUX.ORG.RU
Форум — General  

Как получить список всех подсетей организации типа Akamai?

 ,


0

1

Например, чтобы заблокировать эти адреса для одного из своих хостов, с помощью ipset и/или iprange.

Пример такой подсети:
http://bgp.he.net/net/2.16.4.0/23

Можно ли дать запрос на he.net или подобный сервис, чтобы получить список всех подсетей некой организации? Или спарсить этот список с какого-нибудь сайта, например зенкой или просто скачать готовый в текстовом файле?

Пишут:

https://techcrunch.com/2013/07/23/akamai-there-are-now-734m-ip-addresses-worl...

Что у них было около миллиарда адресов еще 4 года назад.

Производительность работы файрвол с использованием ipset почти не зависит от количества адресов, наверно получилось бы заблокировать?

★★
← Не показывается значок KeePassX в трее Debian 8.8 (GNOME 3)
Wacom Bamboo. Ядро всё ещё виснет →

По указанной тобой ссылке на he.net тыкнуться на автономную систему «AS20940» и там на «Prefixes v4». А затем то же проделать для второй AS по твоей ссылке «AS34164». Как добраться до IPv6 префиксов - догадаешься сам.

При этом ты должен понимать, что заблокируешь ВСЕ серисы, которые работают на этих IP (в том числе и всевозможные DNS, возможно, корневые, хотя их вряд ли), а что-то действительно нужное там наверняка находится.

anonymous
()
Ответ на: комментарий от anonymous

Премного благодарен.

Получается, такие списки:
http://bgp.he.net/AS20940#_prefixes
http://bgp.he.net/AS34164#_prefixes
http://bgp.he.net/AS8075#_prefixes

А блокировать можно так:
https://github.com/firehol/blocklist-ipsets/issues/37#issuecomment-300152111

sanyock ★★
() автор топика
Последнее исправление: sanyock (всего исправлений: 1)
Ответ на: комментарий от sanyock

ох они еще и через айпи twitter-а соединяются,
а может быть и вообще через все популярные сайты,
замучаешься блокировать )

sanyock ★★
() автор топика
Ответ на: комментарий от sanyock

Ссылки на эти публично доступные списки подсетей размещены здесь конечно же только в учебных целях, слежка Microsoft очень важна для нас (пользователей), чтобы Windows постоянно улучшалась и становилась еще лучше (еще лучше следила за нами).

sanyock ★★
() автор топика
Последнее исправление: sanyock (всего исправлений: 4)
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
← Не показывается значок KeePassX в трее Debian 8.8 (GNOME 3)
General
Wacom Bamboo. Ядро всё ещё виснет →