自宅でOpenVPNを利用していてデフォルトポート(1194ポート)に対して結構なIPアドレスの攻撃もしくは接続の試行と思われるIPアドレスの試行が多数ありました。
そのリストを2026年1月16日時点で公開します。
本リストについては、/usr/local/vpnserver/server_logログに出力されるIPアドレスの攻撃もしくは接続の試行と思われるIPアドレスのみを抜粋してリスト化してます。
ログの観測期間としては、2023年4月7日から、2026年1月16日時点までとなります。
https://fukumoto.tokyo/openvpnattackiplist/1194_attacklist.txt
※2026年1月16日時点の更新となります。
リストの利用方法としては、ネットワーク機器でのルーティング側で遮断する対象IPアドレスの候補として本リストにする等の利用方法が考えられます。
公開した目的としては、皆様のセキュリティ目的(FW等での境界防御の対策等)でも役に立てばいいかなと考えてます。営利目的等ではなく、こういったリストの公開がおこなわれることで皆様が利用されている環境下が少しでもセキュアになればと考えてます。
あくまで自己責任にてご利用をお願いします。
にほんブログ村
