search

openctibr / threatFeeds

OpenCTI.BR ThreatFeeds Public Repository
102 stars 15 forks source link

Shodan continua scaneando #3

Open oliveiralive opened 2 years ago

oliveiralive commented 2 years ago

Boa noite amigos,

Estou numa luta implacável contra o shodan e seus scanners, estou bloqueando a lista de vcs, e também criei uma lista minha que alimento diariamente

Se quiserem podem usá-las https://github.com/oliveiralive/threatFeeds/blob/main/shodan-ips

O problema é que nem bloqueando ambas as listas não me vejo livre desses caras, meus clientes ainda aparecem na plataforma, fui orientado a solicitar os ips deles via takedown, vcs tem alguma sugestão?

aldemari commented 2 years ago

https://wiki.ipfire.org/configuration/firewall/blockshodan

oliveiralive commented 2 years ago

Bom dia @aldemari

Minha lista ja esta dando get link que vc passou, pego diariamente os ips deles, removendo ips que saem, tambem uso tecnicas de subdomain e bloqueios todos os ips registrados nos dominios da shodan, mas ainda vejo meus clientes la, com menor frequencia, mas ainda acontece, diferente do bloqueio da censys que funciona