http://mikrotik.moscow Новое в теме Spamhaus + Dshield + Malc0de + OpenBL — черные списки вредоносных IP! форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Thu, 13 Aug 2026 10:43:40 -0400 Spamhaus + Dshield + Malc0de + OpenBL — черные списки вредоносных IP! RouterOS в форуме RouterOS.
Sharp
18.11.2016 11:22:00, Bigfoot.]]> http://mikrotik.moscow/forum/forum57/85898-spamhaus-_-dshield-_-malc0de-_-openbl-_-chernye-spiski-vredonosnykh-ip/message401040 http://mikrotik.moscow/forum/forum57/85898-spamhaus-_-dshield-_-malc0de-_-openbl-_-chernye-spiski-vredonosnykh-ip/message401040 Fri, 18 Nov 2016 11:22:00 -0500 RouterOS Spamhaus + Dshield + Malc0de + OpenBL — черные списки вредоносных IP! RouterOS в форуме RouterOS.
Да и нет. Да, если вы вручную вводите команды в терминал или включаете их в скрипт, тогда кавычки нужны. И нет, если вы используете команды в планировщике winbox, там кавычки не нужны.
18.11.2016 10:25:00, Squidblacklist.]]> http://mikrotik.moscow/forum/forum57/85898-spamhaus-_-dshield-_-malc0de-_-openbl-_-chernye-spiski-vredonosnykh-ip/message401039 http://mikrotik.moscow/forum/forum57/85898-spamhaus-_-dshield-_-malc0de-_-openbl-_-chernye-spiski-vredonosnykh-ip/message401039 Fri, 18 Nov 2016 10:25:00 -0500 RouterOS Spamhaus + Dshield + Malc0de + OpenBL — черные списки вредоносных IP! RouterOS в форуме RouterOS.
Привет, Squidblacklist! Правила фильтрации указаны неправильно, я считаю, что они должны выглядеть так:

/ip firewall filter add chain=input src-address-list=drop.dshield action=drop log=yes comment="drop.dshield"  
/ip firewall filter add chain=input src-address-list=drop.spamhaus1 action=drop log=yes comment="drop.spamhaus1"  
/ip firewall filter add chain=input src-address-list=drop.spamhaus2 action=drop log=yes comment="drop.spamhaus2"  

Bigfoot
10.10.2016 05:58:00, Bigfoot.]]> http://mikrotik.moscow/forum/forum57/85898-spamhaus-_-dshield-_-malc0de-_-openbl-_-chernye-spiski-vredonosnykh-ip/message401038 http://mikrotik.moscow/forum/forum57/85898-spamhaus-_-dshield-_-malc0de-_-openbl-_-chernye-spiski-vredonosnykh-ip/message401038 Mon, 10 Oct 2016 05:58:00 -0400 RouterOS Spamhaus + Dshield + Malc0de + OpenBL — черные списки вредоносных IP! RouterOS в форуме RouterOS.
Использую их уже несколько лет. Мой сервер может принять практически любой черный список в любом формате и преобразовать его в формат RouterOS.
03.10.2016 16:33:00, IntrusDave.]]> http://mikrotik.moscow/forum/forum57/85898-spamhaus-_-dshield-_-malc0de-_-openbl-_-chernye-spiski-vredonosnykh-ip/message401037 http://mikrotik.moscow/forum/forum57/85898-spamhaus-_-dshield-_-malc0de-_-openbl-_-chernye-spiski-vredonosnykh-ip/message401037 Mon, 03 Oct 2016 16:33:00 -0400 RouterOS Spamhaus + Dshield + Malc0de + OpenBL — черные списки вредоносных IP! RouterOS в форуме RouterOS.
Привет, Дэйв! Знаю, что ты глубоко увлечён этим делом, поэтому решил заранее сообщить тебе о новых чёрных списках для RouterOS, которые теперь доступны благодаря Джошу Эйвену. http://joshaven.com/malc0de.rsc http://joshaven.com/openbl.rsc Он потратил время, чтобы подробно всё описать на нескольких страницах, так что, думаю, тебе будет интересно.
01.10.2016 01:50:00, Squidblacklist.]]> http://mikrotik.moscow/forum/forum57/85898-spamhaus-_-dshield-_-malc0de-_-openbl-_-chernye-spiski-vredonosnykh-ip/message401036 http://mikrotik.moscow/forum/forum57/85898-spamhaus-_-dshield-_-malc0de-_-openbl-_-chernye-spiski-vredonosnykh-ip/message401036 Sat, 01 Oct 2016 01:50:00 -0400 RouterOS Spamhaus + Dshield + Malc0de + OpenBL — черные списки вредоносных IP! RouterOS в форуме RouterOS.
Конечно. Я обновил исходный пост, добавив более подробные инструкции и ещё два бесплатных чёрных списка.
01.10.2016 01:22:00, Squidblacklist.]]> http://mikrotik.moscow/forum/forum57/85898-spamhaus-_-dshield-_-malc0de-_-openbl-_-chernye-spiski-vredonosnykh-ip/message401035 http://mikrotik.moscow/forum/forum57/85898-spamhaus-_-dshield-_-malc0de-_-openbl-_-chernye-spiski-vredonosnykh-ip/message401035 Sat, 01 Oct 2016 01:22:00 -0400 RouterOS Spamhaus + Dshield + Malc0de + OpenBL — черные списки вредоносных IP! RouterOS в форуме RouterOS.
Конечно, я пользуюсь этим уже больше года на своих устройствах без проблем, обновляюсь каждые 3 часа.
01.10.2016 01:19:00, Squidblacklist.]]> http://mikrotik.moscow/forum/forum57/85898-spamhaus-_-dshield-_-malc0de-_-openbl-_-chernye-spiski-vredonosnykh-ip/message401034 http://mikrotik.moscow/forum/forum57/85898-spamhaus-_-dshield-_-malc0de-_-openbl-_-chernye-spiski-vredonosnykh-ip/message401034 Sat, 01 Oct 2016 01:19:00 -0400 RouterOS Spamhaus + Dshield + Malc0de + OpenBL — черные списки вредоносных IP! RouterOS в форуме RouterOS.
Это работает?
01.07.2016 08:46:00, amt.]]> http://mikrotik.moscow/forum/forum57/85898-spamhaus-_-dshield-_-malc0de-_-openbl-_-chernye-spiski-vredonosnykh-ip/message401033 http://mikrotik.moscow/forum/forum57/85898-spamhaus-_-dshield-_-malc0de-_-openbl-_-chernye-spiski-vredonosnykh-ip/message401033 Fri, 01 Jul 2016 08:46:00 -0400 RouterOS Spamhaus + Dshield + Malc0de + OpenBL — черные списки вредоносных IP! RouterOS в форуме RouterOS.
Привет, Squidblacklist! Не мог бы ты добавить используемые тобой правила фильтрации? Bigfoot
05.05.2016 07:36:00, Bigfoot.]]> http://mikrotik.moscow/forum/forum57/85898-spamhaus-_-dshield-_-malc0de-_-openbl-_-chernye-spiski-vredonosnykh-ip/message401032 http://mikrotik.moscow/forum/forum57/85898-spamhaus-_-dshield-_-malc0de-_-openbl-_-chernye-spiski-vredonosnykh-ip/message401032 Thu, 05 May 2016 07:36:00 -0400 RouterOS Spamhaus + Dshield + Malc0de + OpenBL — черные списки вредоносных IP! RouterOS в форуме RouterOS.
Проблема решена. (Ну а теперь, если вы меня извините, мне нужно вытереть это яйцо с лица.)
03.05.2016 23:14:00, Squidblacklist.]]> http://mikrotik.moscow/forum/forum57/85898-spamhaus-_-dshield-_-malc0de-_-openbl-_-chernye-spiski-vredonosnykh-ip/message401031 http://mikrotik.moscow/forum/forum57/85898-spamhaus-_-dshield-_-malc0de-_-openbl-_-chernye-spiski-vredonosnykh-ip/message401031 Tue, 03 May 2016 23:14:00 -0400 RouterOS Spamhaus + Dshield + Malc0de + OpenBL — черные списки вредоносных IP! RouterOS в форуме RouterOS.
КРУТО! Не терпится это проверить!
03.05.2016 23:01:00, Squidblacklist.]]> http://mikrotik.moscow/forum/forum57/85898-spamhaus-_-dshield-_-malc0de-_-openbl-_-chernye-spiski-vredonosnykh-ip/message401030 http://mikrotik.moscow/forum/forum57/85898-spamhaus-_-dshield-_-malc0de-_-openbl-_-chernye-spiski-vredonosnykh-ip/message401030 Tue, 03 May 2016 23:01:00 -0400 RouterOS Spamhaus + Dshield + Malc0de + OpenBL — черные списки вредоносных IP! RouterOS в форуме RouterOS.
Ох, парень, я это сразу исправлю. (Прошло 3 месяца)
03.05.2016 22:45:00, Squidblacklist.]]> http://mikrotik.moscow/forum/forum57/85898-spamhaus-_-dshield-_-malc0de-_-openbl-_-chernye-spiski-vredonosnykh-ip/message401029 http://mikrotik.moscow/forum/forum57/85898-spamhaus-_-dshield-_-malc0de-_-openbl-_-chernye-spiski-vredonosnykh-ip/message401029 Tue, 03 May 2016 22:45:00 -0400 RouterOS Spamhaus + Dshield + Malc0de + OpenBL — черные списки вредоносных IP! RouterOS в форуме RouterOS.
Очень приятно. Спасибо, Дэвид!
07.02.2016 13:28:00, proximus.]]> http://mikrotik.moscow/forum/forum57/85898-spamhaus-_-dshield-_-malc0de-_-openbl-_-chernye-spiski-vredonosnykh-ip/message401028 http://mikrotik.moscow/forum/forum57/85898-spamhaus-_-dshield-_-malc0de-_-openbl-_-chernye-spiski-vredonosnykh-ip/message401028 Sun, 07 Feb 2016 13:28:00 -0500 RouterOS Spamhaus + Dshield + Malc0de + OpenBL — черные списки вредоносных IP! RouterOS в форуме RouterOS.
Я уже некоторое время предлагаю это с несколькими преимуществами. http://forum.mikrotik.com/t/blacklist-filter-update-script/89817/1 Я использую динамические списки адресов. Это позволяет хранить IP в памяти и значительно сокращает количество записей на флеш. Скрипт сообщает серверу базовую информацию о роутере, и сервер может отправлять больше или меньше адресов в зависимости от процессора и памяти. Это удобно, потому что помимо блок-листов DShield и Spamhaus, мой сервер собирает IP с более чем 100 других роутеров Mikrotik и IDS, которые следят за активными атаками. В результате в дни активной DDoS-атак список может разрастаться до 50 тысяч IP.
07.02.2016 05:33:00, IntrusDave.]]> http://mikrotik.moscow/forum/forum57/85898-spamhaus-_-dshield-_-malc0de-_-openbl-_-chernye-spiski-vredonosnykh-ip/message401027 http://mikrotik.moscow/forum/forum57/85898-spamhaus-_-dshield-_-malc0de-_-openbl-_-chernye-spiski-vredonosnykh-ip/message401027 Sun, 07 Feb 2016 05:33:00 -0500 RouterOS Spamhaus + Dshield + Malc0de + OpenBL — черные списки вредоносных IP! RouterOS в форуме RouterOS.
Спасибо за предоставленную информацию. Однако на данный момент (по состоянию на 06.02.16) скрипт завершается с ошибкой после обновления импорта spamhaus1. Похоже, отсутствует следующее:

:log info "drop.spamhaus2 script import started"
:foreach subnet in [/ip firewall address-list find list=drop.spamhaus2] do={ /ip firewall address-list remove $subnet }
07.02.2016 02:40:00, proximus.]]> http://mikrotik.moscow/forum/forum57/85898-spamhaus-_-dshield-_-malc0de-_-openbl-_-chernye-spiski-vredonosnykh-ip/message401026 http://mikrotik.moscow/forum/forum57/85898-spamhaus-_-dshield-_-malc0de-_-openbl-_-chernye-spiski-vredonosnykh-ip/message401026 Sun, 07 Feb 2016 02:40:00 -0500 RouterOS Spamhaus + Dshield + Malc0de + OpenBL — черные списки вредоносных IP! RouterOS в форуме RouterOS.
Для некоторых это не новость, но для других может оказаться весьма полезным ресурсом, поэтому мы решили сделать его доступным бесплатно для всех в качестве благодарности всем, кто нас поддерживал. Тем более, мы не можем за это брать деньги — это ведь не наша работа!

Объединённый скрипт импорта вредоносных IP из Spamhaus и DShield.  
Пост в блоге об этом: http://blog.squidblacklist.org/?p=297  
Скачать можно по ссылке: http://www.squidblacklist.org/downloads/drop.malicious.rsc  

И вот пара бонусных бесплатных черных списков:  
Черный список IP узлов Tor: http://www.squidblacklist.org/downloads/sbl-tornodes.rsc  
Черный список рекламы для RouterOS DNS: http://www.squidblacklist.org/downloads/tik-dns-ads.rsc  

Правила для фаервола здесь:  
ip firewall filter add chain=input src-address-list=drop.dshield action=drop log=drop.dshield  
ip firewall filter add chain=input src-address-list=drop.spamhaus1 action=drop log=drop.spamhaus1  
ip firewall filter add chain=input src-address-list=drop.spamhaus2 action=drop log=drop.spamhaus2  

И еще парочка для безопасности вашей сети!  
http://joshaven.com/malc0de.rsc  
http://joshaven.com/openbl.rsc  

Спасибо автору за предоставленные ресурсы.  
Подробнее от издателя здесь: http://joshaven.com/resources/tricks/mikrotik-automatically-updated-address-list/  

Одна единственная правило для фаервола, которое подключит оба черных списка от Josh Aven:  
ip firewall filter add chain=input src-address-list=drop.blacklist action=drop log=drop.blacklist  

Вход в Winbox — настройка расписания для обновления черных списков.  
Перейдите в System - Scheduler и создайте новое задание, нажав синюю кнопку с плюсом.  

Сначала назначьте задание на скачивание:  
/ip firewall address-list remove [find where comment="OpenBL"]
/tool fetch address=joshaven.com host=joshaven.com mode=http src-path=/openbl.rsc  

Потом настройте задание на импорт:  
(Временно отключаем логирование, чтобы избежать слишком частых обращений к диску и преждевременного износа NAND)  
(Вставьте это в поле Scheduler):  
:log warning "Отключаем системное логирование";  
import openbl.rsc  
/system logging enable 0  

Повторите то же самое для остальных черных списков:  

/tool fetch address=www.squidblacklist.org host=www.squidblacklist.org mode=http src-path=/downloads/drop.malicious.rsc  
:log warning "Отключаем системное логирование";  
import drop.malicious.rsc  
/system logging enable 0  

/ip firewall address-list remove [find where comment="malc0de"]
/tool fetch address=joshaven.com host=joshaven.com mode=http src-path=/malc0de.rsc  
:log warning "Отключаем системное логирование";  
import malc0de.rsc  
/system logging enable 0  

(Внимание: проблема с текстом Spamhaus2 была исправлена)
20.01.2016 02:21:00, Squidblacklist.]]> http://mikrotik.moscow/forum/forum57/85898-spamhaus-_-dshield-_-malc0de-_-openbl-_-chernye-spiski-vredonosnykh-ip/message401025 http://mikrotik.moscow/forum/forum57/85898-spamhaus-_-dshield-_-malc0de-_-openbl-_-chernye-spiski-vredonosnykh-ip/message401025 Wed, 20 Jan 2016 02:21:00 -0500 RouterOS