Om onze servers en services (bijvoorbeeld email, ssh & ftp) te beschermen tegen brute force attacks hebben wij een maatregel genomen die ervoor zorgt dat de aanvaller niet meer voor overlast kan zorgen.

Doordat de aanvaller een ip adres gebruikt van waaruit hij onze servers aanvalt, hoeven wij simpelweg alleen dat ip adres niet meer door onze router door te laten. Dat wil zeggen dat dat ip adres geen antwoord meer krijgt van onze server(s) & services doordat hij al bij onze firewall wordt geweigerd. Tevens melden wij dit ip adres aan bij verschillende services die dit ip adres dan weer op een globale wereld block list zetten. Zodat ook andere isp’s en netwerkbeheerders hier gebruik van kunnen maken.

BadIPs
Wanneer er bijvoorbeeld een aanval komt via ssh wordt hij automatisch gemeld bij badips.com. Wereldwijd maken hier meerdere isp’s en andere netwerken gebruik van om deze hackers te weren.

Voor meer informatie gaat u naar badips: http://www.badips.com