IPv64.net-Blockliste mit ipset und UFW (Zero-Downtime)
Diese Anleitung richtet einen automatisierten Download der IPv64.net Blockliste ein. Die IPs werden nach IPv4 und IPv6 getrennt, ressourcenschonend per ipset in den Kernel geladen und von UFW blockiert, bevor sie Dienste oder Logfiles erreichen. Schritt 1: Benötigte Pakete installieren Wir benötigen ipset für die Verwaltung der IPs im Arbeitsspeicher und curl für den Download. Das fehleranfällige Paket netfilter-persistent wird bewusst weggelassen. Bash Schritt 2: Das Update-Skript erstellen Dieses...

Follow Me!