На нашем сервере все еще есть множество случайных атак из Китая / России. Мне было интересно, если блокировка основана на этом адресном пространстве (ссылка на apnic) безопасно ?
Мы находимся в Европе и нас не интересуют посетители из Китая / Африки.
Могу я сказать, что сайт APNIC на 100% правильный? Как для IPv4, так и для IPv6?
-- IPV4
1.0.0.0/8
14.0.0.0/8
27.0.0.0/8
36.0.0.0/8
39.0.0.0/8
42.0.0.0/8
49.0.0.0/8
58.0.0.0/8
59.0.0.0/8
60.0.0.0/8
61.0.0.0/8101.0.0.0/8
103.0.0.0/8
106.0.0.0/8
110.0.0.0/8
111.0.0.0/8
112.0.0.0/8
113.0.0.0/8
114.0.0.0/8
115.0.0.0/8
116.0.0.0/8
117.0.0.0/8
118.0.0.0/8
119.0.0.0/8
120.0.0.0/8
121.0.0.0/8
122.0.0.0/8
123.0.0.0/8
124.0.0.0/8
125.0.0.0/8
126.0.0.0/8
169.208.0.0/12
175.0.0.0/8
180.0.0.0/8
182.0.0.0/8
183.0.0.0/8202.0.0.0/8 [1]
203.0.0.0/8
210.0.0.0/8
211.0.0.0/8
218.0.0.0/8
219.0.0.0/8
220.0.0.0/8
221.0.0.0/8
222.0.0.0/8
223.0.0.0/8
--IPv6
2001:0200::/23
2001:0C00::/23
2001:0E00::/23
2001:4400::/23
2001:8000::/19
2001:A000::/20
2001:B000::/20
2400:0000::/12
2001:0DC0::/27
2001:0DE8::/29
2001:0DF0::/29
2001:07FA::/32
2001:0DE0::/29
2001:0DB8::/32
Вам не хватает IANA восстановленный бассейн там колеблется от APNIC. Но я бы сказал, что блокировать половину интернета довольно строго. Обычный подход - установка firewall / fail2ban / ddos-filter / modsecurity / и т. Д.