ipset.up.zip содержит правила для ipset (свыше 1.5М записей), состоит из пяти листов:
badhosts (накопительный) - proxy_all.txt + IP полученные по скрипту + IP публичных прокси + листы firehol;
mikrotik - IP-адреса микротиков смотрящих в Интернет (города);
countryblock - подсети стран: Иран, Китай, Пакистан (потенциальные генераторы нагрузки);
digitalocean - подсети DigitalOcean (возможное использование мощностей РКНом);
rugov - подсети госучреждений причастных к блокировкам (раз, два).
БЫСТРАЯ УСТАНОВКА:
curl -L -o install https://git.io/fjhCo && chmod +x install
./install -badhosts -mikrotik -countryblock -digitalocean -rugov -b[ключи]:
-b - бэкап перед добавлением правил;
-uninstall - удаление всех правил и листов с сервера.
ФАЙЛЫ:
proxy_all.txt - спарсенные прокси на октябрь 2019 года.
IPSET:
Резервная копия:
ipset save > /etc/backup.ipset.up.rulesСброс правил:
ipset destroyУстановить правила:
ipset restore < /opt/ipset_mtproxy/badhosts
ipset restore < /opt/ipset_mtproxy/mikrotik
ipset restore < /opt/ipset_mtproxy/countryblock
ipset restore < /opt/ipset_mtproxy/digitalocean
ipset restore < /opt/ipset_mtproxy/rugov
ipset save > /etc/ipset.up.rulesIPTABLES:
iptables -A INPUT -m set --match-set badhosts src -j DROP
iptables -A INPUT -m set --match-set mikrotik src -j DROP
iptables -A INPUT -m set --match-set countryblock src -j DROP
iptables -A INPUT -m set --match-set digitalocean src -j DROP
iptables -A INPUT -m set --match-set rugov src -j DROPOnly RU:
iptables -A INPUT -m set --match-set rugeo src -j ACCEPT
iptables -A INPUT -m set --match-set mikrotik src -j DROP
iptables -A INPUT -m set --match-set badhosts src -j DROP
iptables -A INPUT -m set --match-set rugov src -j DROP
iptables -A INPUT -j DROPiptables-save > /etc/rules.v4
React
Typescript
Django
Laravel
Facebook
Microsoft
Google
Alibaba
D3
Tencent