Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    Zararlı siteleri engelleme(Cryptolocker)

    Scheduled Pinned Locked Moved Turkish
    32 Posts 12 Posters 12.2k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • O
      ondokuz
      last edited by

      @kalender:

      ayrıca aşağıdaki linkteki videoda en çok spam yayan ülkeleri engellerken içlerinde türkiyede var sizlerde türkiyeyi engellenenler listesine dahil ettiniz mi? bu sorun çıkartmaz mı?

      https://www.youtube.com/watch?v=vgM5JRo575U

      pfblocker ı henüz kurmadım kurmayı düşünyorum inşallah başka dikkat etmemiz gereken birşey varsa belirtirseniz sevinirim hepinize kolay gelsin

      PFBLOCKER KURMANIZA GEREK YOK!!!
      yukarıdaki anlattıgım yöntem ile serdartaneri arkadaşın bahsettigi ip ve domainleri network alias olarak ekleyip pfsense uzzerinden lan tarafından destination u single hosts kısmından bu eklediginiz network aliases göstererek bloklayabilirsiniz. ben o şekilde kullanıyorum ve gayet başarılı bir şekilde çalışıyor.

      1 Reply Last reply Reply Quote 0
      • K
        kalender
        last edited by

        @ondokuz:

        @kalender:

        ayrıca aşağıdaki linkteki videoda en çok spam yayan ülkeleri engellerken içlerinde türkiyede var sizlerde türkiyeyi engellenenler listesine dahil ettiniz mi? bu sorun çıkartmaz mı?

        https://www.youtube.com/watch?v=vgM5JRo575U

        pfblocker ı henüz kurmadım kurmayı düşünyorum inşallah başka dikkat etmemiz gereken birşey varsa belirtirseniz sevinirim hepinize kolay gelsin

        PFBLOCKER KURMANIZA GEREK YOK!!!
        yukarıdaki anlattıgım yöntem ile serdartaneri arkadaşın bahsettigi ip ve domainleri network alias olarak ekleyip pfsense uzzerinden lan tarafından destination u single hosts kısmından bu eklediginiz network aliases göstererek bloklayabilirsiniz. ben o şekilde kullanıyorum ve gayet başarılı bir şekilde çalışıyor.

        cevap için teşekkürler zaten sunucu kasasında donanımsal bir sorun oldu ve yeniden kuracağım önceden 2.0.3 sürümünü kullanıyordum şu an 2.1.5 sürümü ile son sürümü yani 2.2.1 i kurmak konusunda kararsızım bir onu düşünyorum

        birde pfblocker ı kurmanıza gerek yok derken özellikle uyarı mahiyetinde büyük harfle yazdığınızı düşünyorum şimdi uyarı oluncada yani demekki bir getirisi birde götürüsü var götürdüğü getirdiğinden fazla diyorsunuz gibi algıladım açıkçası

        ne gibi sıkıntısı olabilir az bilgilendirirseniz diğer arkadaşlarada çok faydası olur sanırım işin açıkçası  birde çok kolay gözüktü
        pfblockerı kulanmak çünkü hem lan hem wanda kuralları otomatik oluşturuyor

        http://skear.hubpages.com/hub/How-to-Configure-pfBlocker-An-IP-Block-List-and-Country-Block-Package-for-pfSense

        verdiğim linkteki anlatımda Useful IP Block Lists var ayrıca onlarıda kullanmayı düşündüm ama ayrıca buradada veryim

        tabii birde tor ve zenmate yi nasıl engelleyebiliriz fikirlerinizi beklerim hepinize hayırlı çalışmalar

        http://www.spamhaus.org/drop/drop.lasso

        http://feeds.dshield.org/top10-2.txt

        https://zeustracker.abuse.ch/blocklist.php?download=ipblocklist

        Deveye Sormuşlar Sırtın Niye Eğri Diye, Nerem Doğru ki Demiş!

        1 Reply Last reply Reply Quote 0
        • O
          ondokuz
          last edited by

          yanlış anlaşılma için özür dilerim.
          benim orada gerek yok dememden kasıt yukarıdaki işlem için pfsense in hali hazırda default hali  network veya fqdn blocklamak için yeterli. fakat siz bahsettiğiniz linklerdeki gibi dinamik olarak değişken adresten ip adreslerini çeksin derseniz tabiki pfblocker sizin işinizi görecektir.
          tor konusunda bende araştırmadayım şu an bir kural kullanmıyorum.

          1 Reply Last reply Reply Quote 0
          • K
            kalender
            last edited by

            https://forum.pfsense.org/index.php?topic=42543.msg439552#msg439552

            linkte pfblockerin yapılandırmasıyla ilgili @BBcan177 nin mesajı var mesajdaki resimlerin

            incelenmesinin faydalı olacağını düşünyorum umarım birirlerine bir faydası olur

            Deveye Sormuşlar Sırtın Niye Eğri Diye, Nerem Doğru ki Demiş!

            1 Reply Last reply Reply Quote 0
            • BBcan177B
              BBcan177 Moderator
              last edited by

              https://forum.pfsense.org/index.php?topic=86212.0

              "Experience is something you don't get until just after you need it."

              Website: http://pfBlockerNG.com
              Twitter: @BBcan177  #pfBlockerNG
              Reddit: https://www.reddit.com/r/pfBlockerNG/new/

              1 Reply Last reply Reply Quote 0
              • S
                serdartaneri
                last edited by

                @kalender:

                @serdartaneri verdiğin bilgiler için çok teşekkürler ayrıca Tor ve Zenmate yi engellemek içinde elinizde bir liste varsa paylaşırsanız çok makbule geçer şimdiden teşekkürler

                Merhaba, "Tor" için liste oldukça uzun şuradan indirebilirsiniz :  http://serdartaneri.16mb.com/download/txt/tor.txt

                Zenmate ile ilgili elimde henüz bir liste yok, olduğunda paylaşabilirim.

                İyi çalışmalar.

                1 Reply Last reply Reply Quote 0
                • S
                  serdartaneri
                  last edited by

                  @kalender:

                  ayrıca aşağıdaki linkteki videoda en çok spam yayan ülkeleri engellerken içlerinde türkiyede var sizlerde türkiyeyi engellenenler listesine dahil ettiniz mi? bu sorun çıkartmaz mı?

                  https://www.youtube.com/watch?v=vgM5JRo575U

                  pfblocker ı henüz kurmadım kurmayı düşünyorum inşallah başka dikkat etmemiz gereken birşey varsa belirtirseniz sevinirim hepinize kolay gelsin

                  Merhaba "Türkiye" eklediğiniz zaman çoğu site erişimlerinde sorunlar yaşanıyor, bu yüzden bu listeden Türkiye'yi iptal edip uygulamak daha uygun olur.

                  1 Reply Last reply Reply Quote 0
                  • S
                    serdartaneri
                    last edited by

                    @ondokuz:

                    yanlış anlaşılma için özür dilerim.
                    benim orada gerek yok dememden kasıt yukarıdaki işlem için pfsense in hali hazırda default hali  network veya fqdn blocklamak için yeterli. fakat siz bahsettiğiniz linklerdeki gibi dinamik olarak değişken adresten ip adreslerini çeksin derseniz tabiki pfblocker sizin işinizi görecektir.
                    tor konusunda bende araştırmadayım şu an bir kural kullanmıyorum.

                    Merhaba, "Tor" için liste oldukça uzun şuradan indirebilirsiniz :  http://serdartaneri.16mb.com/download/txt/tor.txt

                    Zenmate ile ilgili elimde henüz bir liste yok, olduğunda paylaşabilirim.

                    İyi çalışmalar.

                    1 Reply Last reply Reply Quote 0
                    • O
                      ondokuz
                      last edited by

                      serdar bey;
                      tor için bahsi geçen uzun listeyi nereden temin ettiniz. sürekli güncellemek gerektiginde kontrol etmek için sordum.
                      teşekkürler.

                      1 Reply Last reply Reply Quote 0
                      • S
                        serdartaneri
                        last edited by

                        @ondokuz:

                        serdar bey;
                        tor için bahsi geçen uzun listeyi nereden temin ettiniz. sürekli güncellemek gerektiginde kontrol etmek için sordum.
                        teşekkürler.

                        Merhaba evet haklısınız sürekli güncellemek gerekiyor, Pfblocker'da elle ipleri girmek yerine

                        https://www.iblocklist.com/list.php?list=xoebmbyexwuiogmbyprb (buradan güncelleyebilirsiniz).

                        Anasayfası "https://www.iblocklist.com/lists.php" listedeki "proxy" yazan listededir .

                        Kolay gelsin

                        1 Reply Last reply Reply Quote 0
                        • K
                          kardanadam
                          last edited by

                          facebook için blocklist varmı, sitede ücrete tabi, ip adresleri ile engelliyorum fakat arada listemde olmayan ip ye rastlıyor giriş yapılıyor.

                          1 Reply Last reply Reply Quote 0
                          • BBcan177B
                            BBcan177 Moderator
                            last edited by

                            Tor Lists:

                            http://list.iblocklist.com/?list=togdoptykrlolpddwbvz&fileformat=p2p&archiveformat=gz
                            https://torstatus.blutmagie.de/ip_list_exit.php/Tor_ip_list_EXIT.csv

                            "Experience is something you don't get until just after you need it."

                            Website: http://pfBlockerNG.com
                            Twitter: @BBcan177  #pfBlockerNG
                            Reddit: https://www.reddit.com/r/pfBlockerNG/new/

                            1 Reply Last reply Reply Quote 0
                            • G
                              gsezen
                              last edited by

                              Merhaba arkadaşlar Cryptolocker ile alakalı web siteleri için aşağıdaki IP bloğunu firewall üzerinden engelleyebilirsiniz.

                              Bu sayede siteler açılmayacaktır.

                              146.185.221.0/24

                              Gördüğüm kadarı ile çoğu web sitesi yukarıdaki ip bloğu içinde yer alıyor.

                              Ayrıca pfblockerNG üzerinden de engellemek isterseniz:

                              pfBlockerNG: IPv4 Alias/List Configuration: Edit

                              IPv4 Custom list kısmına ekteki resimdeki IP aralığını eklemeniz yeterli olacaktır.

                              Bu alana IP adresi dışında domain eklediğimde hata verdiği için ben ip adresi ekleyerek çözdüm.

                              
nslookup -q ptt-turkiye.com 8.8.8.8 
Server:  google-public-dns-a.google.com
Address:  8.8.8.8

Name:    ptt-turkiye.com
Address:  146.185.221.232

nslookup -q ptt-cargo.net 8.8.8.8 
Server:  google-public-dns-a.google.com
Address:  8.8.8.8

Name:    ptt-cargo.net
Address:  146.185.221.234

nslookup -q ptt-cargo.org 8.8.8.8 
Server:  google-public-dns-a.google.com
Address:  8.8.8.8

Name:    ptt-cargo.org
Address:  146.185.221.234

nslookup -q ptt-tracking.info 8.8.8.8 
Server:  google-public-dns-a.google.com
Address:  8.8.8.8

Name:    ptt-tracking.info
Address:  146.185.221.235

nslookup -q ptt-cargo.info 8.8.8.8 
Server:  google-public-dns-a.google.com
Address:  8.8.8.8

Name:    ptt-cargo.info
Address:  146.185.221.235

nslookup -q ptt-cargo.com 8.8.8.8 
Server:  google-public-dns-a.google.com
Address:  8.8.8.8

Name:    ptt-cargo.com
Address:  146.185.221.235

nslookup -q turkcell-servis.com 8.8.8.8 
Server:  google-public-dns-a.google.com
Address:  8.8.8.8

DNS request timed out.

nslookup -q turkcell-fatura.org 8.8.8.8 
Server:  google-public-dns-a.google.com
Address:  8.8.8.8

Name:    turkcell-fatura.org
Address:  146.185.221.215

nslookup -q turkcell-fatura.biz 8.8.8.8 
Server:  google-public-dns-a.google.com
Address:  8.8.8.8

Name:    turkcell-fatura.biz
Address:  146.185.221.215

nslookup -q turkcell-servis.net 8.8.8.8 
Server:  google-public-dns-a.google.com
Address:  8.8.8.8

DNS request timed out.

nslookup -q ptt-tracking.net 8.8.8.8 
Server:  google-public-dns-a.google.com
Address:  8.8.8.8

DNS request timed out.

nslookup -q ptt-posta.biz 8.8.8.8 
Server:  google-public-dns-a.google.com
Address:  8.8.8.8

Name:    ptt-posta.biz
Address:  146.185.221.38

nslookup -q ptt-posta.org 8.8.8.8 
Server:  google-public-dns-a.google.com
Address:  8.8.8.8

Name:    ptt-posta.org
Address:  146.185.221.38

nslookup -q albl.org 8.8.8.8 
Server:  google-public-dns-a.google.com
Address:  8.8.8.8

DNS request timed out.
    timeout was 2 seconds.
Name:    albl.org
Address:  69.2.40.181

nslookup -q slwtech.com 8.8.8.8 
Server:  google-public-dns-a.google.com
Address:  8.8.8.8

Name:    slwtech.com
Address:  107.160.185.112

nslookup -q ttnet-efatura.com 8.8.8.8 
Server:  google-public-dns-a.google.com
Address:  8.8.8.8

nslookup -q ptt-posta.info 8.8.8.8 
Server:  google-public-dns-a.google.com
Address:  8.8.8.8

Name:    ptt-posta.info
Address:  146.185.221.36

nslookup -q pttpost.net 8.8.8.8 
Server:  google-public-dns-a.google.com
Address:  8.8.8.8

nslookup -q ttnet-bilgilendirme.org 8.8.8.8 
Server:  google-public-dns-a.google.com
Address:  8.8.8.8

nslookup -q ttnet-online.com 8.8.8.8 
Server:  google-public-dns-a.google.com
Address:  8.8.8.8

nslookup -q turktellekom24.net 8.8.8.8 
Server:  google-public-dns-a.google.com
Address:  8.8.8.8

nslookup -q bizdocassist.ru 8.8.8.8 
Server:  google-public-dns-a.google.com
Address:  8.8.8.8

nslookup -q turktellekom24.com 8.8.8.8 
Server:  google-public-dns-a.google.com
Address:  8.8.8.8

Name:    turktellekom24.com
Address:  69.43.160.163

nslookup -q ttnet-fatura.net 8.8.8.8 
Server:  google-public-dns-a.google.com
Address:  8.8.8.8

nslookup -q ttnet-fatura.org 8.8.8.8 
Server:  google-public-dns-a.google.com
Address:  8.8.8.8

nslookup -q turktelekomservis.org 8.8.8.8 
Server:  google-public-dns-a.google.com
Address:  8.8.8.8

nslookup -q turktelekomservis.com 8.8.8.8 
Server:  google-public-dns-a.google.com
Address:  8.8.8.8

nslookup -q turktelekomservis.info 8.8.8.8 
Server:  google-public-dns-a.google.com
Address:  8.8.8.8

DNS request timed out.

nslookup -q turktelekom24.info 8.8.8.8 
Server:  google-public-dns-a.google.com
Address:  8.8.8.8

nslookup -q newnigerianwave.ru 8.8.8.8 
Server:  google-public-dns-a.google.com
Address:  8.8.8.8

nslookup -q mysslserver.org 8.8.8.8 
Server:  google-public-dns-a.google.com
Address:  8.8.8.8

DNS request timed out.

nslookup -q turktelekomonline.org 8.8.8.8 
Server:  google-public-dns-a.google.com
Address:  8.8.8.8

nslookup -q turktelekomonline.info 8.8.8.8 
Server:  google-public-dns-a.google.com
Address:  8.8.8.8

nslookup -q turktelekom24.org 8.8.8.8 
Server:  google-public-dns-a.google.com
Address:  8.8.8.8

nslookup -q turktelekom24.net 8.8.8.8 
Server:  google-public-dns-a.google.com
Address:  8.8.8.8

DNS request timed out.

nslookup -q supergoodstart.ru 8.8.8.8 
Server:  google-public-dns-a.google.com
Address:  8.8.8.8

nslookup -q turktelekomonline.net 8.8.8.8 
Server:  google-public-dns-a.google.com
Address:  8.8.8.8

nslookup -q turktelekomfatura.info 8.8.8.8 
Server:  google-public-dns-a.google.com
Address:  8.8.8.8

DNS request timed out.

nslookup -q screenshot-pro.com 8.8.8.8 
Server:  google-public-dns-a.google.com
Address:  8.8.8.8

nslookup -q dota2.bz 8.8.8.8 
Server:  google-public-dns-a.google.com
Address:  8.8.8.8

nslookup -q botsworkingnets.net 8.8.8.8 
Server:  google-public-dns-a.google.com
Address:  8.8.8.8

Name:    botsworkingnets.net
Address:  162.253.226.40

nslookup -q wjetphp.com 8.8.8.8 
Server:  google-public-dns-a.google.com
Address:  8.8.8.8

Name:    wjetphp.com
Address:  188.226.226.170

nslookup -q qrz.uni.me 8.8.8.8 
Server:  google-public-dns-a.google.com
Address:  8.8.8.8

DNS request timed out.

nslookup -q tweeterplanet.ru 8.8.8.8 
Server:  google-public-dns-a.google.com
Address:  8.8.8.8

nslookup -q efatura.ttnet-fatura.biz 8.8.8.8 
Server:  google-public-dns-a.google.com
Address:  8.8.8.8

nslookup -q updatemyhost.ru 8.8.8.8 
Server:  google-public-dns-a.google.com
Address:  8.8.8.8

nslookup -q walkingdead32.ru 8.8.8.8 
Server:  google-public-dns-a.google.com
Address:  8.8.8.8

nslookup -q efatura.ttnet-fatura.info 8.8.8.8 
Server:  google-public-dns-a.google.com
Address:  8.8.8.8

nslookup -q efatura.ttnet-fatura.com 8.8.8.8 
Server:  google-public-dns-a.google.com
Address:  8.8.8.8

nslookup -q deadwalk32.ru 8.8.8.8 
Server:  google-public-dns-a.google.com
Address:  8.8.8.8

nslookup -q efatura.ttnet-fatura.com 8.8.8.8 
Server:  google-public-dns-a.google.com
Address:  8.8.8.8

nslookup -q csi.efatura-turkcell.net 8.8.8.8 
Server:  google-public-dns-a.google.com
Address:  8.8.8.8

nslookup -q cryptdomain.dp.ua 8.8.8.8 
Server:  google-public-dns-a.google.com
Address:  8.8.8.8

                              pfblockerng.png_thumb
                              pfblockerng.png

                              1 Reply Last reply Reply Quote 0
                              • BBcan177B
                                BBcan177 Moderator
                                last edited by

                                https://forum.pfsense.org/index.php?topic=86212.msg504512#msg504512

                                "Experience is something you don't get until just after you need it."

                                Website: http://pfBlockerNG.com
                                Twitter: @BBcan177  #pfBlockerNG
                                Reddit: https://www.reddit.com/r/pfBlockerNG/new/

                                1 Reply Last reply Reply Quote 0
                                • T
                                  turker
                                  last edited by

                                  @kardanadam:

                                  facebook için blocklist varmı, sitede ücrete tabi, ip adresleri ile engelliyorum fakat arada listemde olmayan ip ye rastlıyor giriş yapılıyor.

                                  Facebook

                                  
# List distributed by iblocklist.com

Facebook:204.15.20.0-204.15.23.255
Facebook:69.63.176.0-69.63.191.255
Facebook:66.220.144.0-66.220.159.255
Facebook:66.220.144.0-66.220.151.255
Facebook:69.63.184.0-69.63.191.255
Facebook:69.63.176.0-69.63.183.255
Facebook:74.119.76.0-74.119.79.255
Facebook:69.171.255.0-69.171.255.255
Facebook:173.252.64.0-173.252.127.255
Facebook:69.171.224.0-69.171.255.255
Facebook:69.171.224.0-69.171.239.255
Facebook:103.4.96.0-103.4.99.255
Facebook:69.63.176.0-69.63.176.255
Facebook:173.252.64.0-173.252.95.255
Facebook:173.252.70.0-173.252.70.255
Facebook:31.13.64.0-31.13.127.255
Facebook:31.13.24.0-31.13.31.255
Facebook:66.220.152.0-66.220.159.255
Facebook:66.220.159.0-66.220.159.255
Facebook:69.171.239.0-69.171.239.255
Facebook:69.171.240.0-69.171.255.255
Facebook:31.13.64.0-31.13.95.255
Facebook:31.13.64.0-31.13.64.255
Facebook:31.13.65.0-31.13.65.255
Facebook:31.13.67.0-31.13.67.255
Facebook:31.13.68.0-31.13.68.255
Facebook:31.13.69.0-31.13.69.255
Facebook:31.13.70.0-31.13.70.255
Facebook:31.13.71.0-31.13.71.255
Facebook:31.13.72.0-31.13.72.255
Facebook:31.13.73.0-31.13.73.255
Facebook:31.13.74.0-31.13.74.255
Facebook:31.13.75.0-31.13.75.255
Facebook:31.13.76.0-31.13.76.255
Facebook:31.13.77.0-31.13.77.255
Facebook:31.13.96.0-31.13.127.255
Facebook:31.13.66.0-31.13.66.255
Facebook:173.252.96.0-173.252.127.255
Facebook:69.63.178.0-69.63.178.255
Facebook:31.13.78.0-31.13.78.255
Facebook:31.13.79.0-31.13.79.255
Facebook:31.13.80.0-31.13.80.255
Facebook:31.13.82.0-31.13.82.255
Facebook:31.13.83.0-31.13.83.255
Facebook:31.13.84.0-31.13.84.255
Facebook:31.13.85.0-31.13.85.255
Facebook:31.13.86.0-31.13.86.255
Facebook:31.13.87.0-31.13.87.255
Facebook:31.13.88.0-31.13.88.255
Facebook:31.13.89.0-31.13.89.255
Facebook:31.13.90.0-31.13.90.255
Facebook:31.13.91.0-31.13.91.255
Facebook:31.13.92.0-31.13.92.255
Facebook:31.13.93.0-31.13.93.255
Facebook:31.13.94.0-31.13.94.255
Facebook:31.13.95.0-31.13.95.255
Facebook:69.171.253.0-69.171.253.255
Facebook:69.63.186.0-69.63.186.255
Facebook:204.15.20.0-204.15.23.255
Facebook:69.63.176.0-69.63.191.255
Facebook:69.63.176.0-69.63.183.255
Facebook:69.63.184.0-69.63.191.255
Facebook:66.220.144.0-66.220.159.255
Facebook:69.63.176.0-69.63.191.255

                                  Twitter

                                  # List distributed by iblocklist.com

Twitter:103.252.112.0-103.252.113.255
Twitter:103.252.114.0-103.252.115.255
Twitter:185.45.4.0-185.45.5.255
Twitter:192.133.76.0-192.133.79.255
Twitter:199.16.156.0-199.16.159.255
Twitter:199.59.148.0-199.59.151.255
Twitter:199.96.58.0-199.96.59.255
Twitter:199.96.62.0-199.96.63.255
                                  1 Reply Last reply Reply Quote 0
                                  • F
                                    fozcan21
                                    last edited by

                                    https://www.usom.gov.tr/url-list.xml

                                    xml olarak yayımlamaya başlandı.

                                    1 Reply Last reply Reply Quote 0
                                    • S
                                      susamlicubuk
                                      last edited by

                                      bu xml i pfblockerng ye eklemeyi deneyen oldu mu?

                                      1 Reply Last reply Reply Quote 0
                                      • E
                                        efrasiyap
                                        last edited by

                                        Ben denedim ama xml olarak eklenmedi. Başka formatları destekliyor.

                                        1 Reply Last reply Reply Quote 0
                                        • S
                                          susamlicubuk
                                          last edited by

                                          domainleri kontrol edince çalışmıyor zaten domainler
                                          ya telekom engelliyor farkına vardığında ve şikayet geldğinde
                                          yada adamlar domainleri bilerek pasif durumda bırakıyor mail tuzağı yaparken aktif ediyorlar.

                                          1 Reply Last reply Reply Quote 0
                                          • First post
                                            Last post
                                          Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.