- Registriert
- Nov. 2008
- Beiträge
- 105
16 Millionen IP-Adressen blockieren liegt mir auch fern, zumal ich damit sowieso nicht alle IP-Adressen erwische. Da ist mir dann allein schon der Dokumentationsaufwand zu groß.
Es ist ein gewisser Pool an IP-Adressen und die blockiere ich im Proxy. Das erfordert zwar auch, dass ich des Öfteren mal die Logs per RegEx durchsuche, aber am Ende kann ich ruhiger schlafen, wenn ich hin und wieder eine IP in eine ACL packe, als wenn dort ein ganzes Subnet auftaucht, obwohl eigentlich nur salopp gesagt 0,001% der Adressen "böse" sind.
Es ist ein gewisser Pool an IP-Adressen und die blockiere ich im Proxy. Das erfordert zwar auch, dass ich des Öfteren mal die Logs per RegEx durchsuche, aber am Ende kann ich ruhiger schlafen, wenn ich hin und wieder eine IP in eine ACL packe, als wenn dort ein ganzes Subnet auftaucht, obwohl eigentlich nur salopp gesagt 0,001% der Adressen "böse" sind.
