Der Pranger: Die größten Kommentar-Spammer

Nachdem ich gerade festgestellt habe, dass ich momentan vollgespammt werde, was das Zeug hält, wollte ich doch mal wissen, wer die Bösen sind, um sie mittels iptables komplett von meinem Server fern zu halten.

Hier sind die IP-Adressen der Top 50 Kommentar-Spammer der letzten 12 Monate, mit der Anzahl der geposteten Kommentare und Trackbacks:

85.255.120.210: 4639
85.255.120.74: 1780
78.129.202.15: 1763
92.48.122.3: 1538
92.48.122.2: 1151
77.92.88.13: 1022
77.92.88.27: 1021
193.37.152.242: 737
77.92.88.5: 453
92.48.127.97: 422
92.48.127.96: 419
77.92.88.6: 380
66.79.163.226: 242
85.255.118.50: 198
206.53.55.5: 182
209.47.94.52: 158
193.53.87.81: 153
195.225.177.39: 140
89.253.247.157: 130
85.12.46.89: 118
92.48.193.58: 109
89.253.241.228: 98
195.225.177.136: 96
85.255.120.58: 82
202.28.27.4: 77
208.74.174.162: 73
64.86.69.6: 68
85.255.120.219: 66
200.226.134.53: 59
208.53.147.29: 58
193.53.87.73: 49
86.96.226.15: 47
86.96.226.14: 47
193.53.87.75: 46
203.162.2.135: 44
195.229.242.53: 40
91.74.160.18: 40
209.9.237.21: 40
202.115.130.23: 36
216.255.179.34: 35
61.28.1.91: 35
85.255.121.202: 35
210.22.158.132: 34
85.21.125.100: 33
69.217.73.52: 32
200.88.114.166: 30
206.53.55.75: 29
208.85.178.69: 28
89.253.240.112: 28

Wenn sich mal einer die Mühe machen möchte, dass nach Ländern oder gar nach Providern auszuwerten, nur zu! Das wäre spaßig. Die TOP 5 jedenfalls lassen einen Schwerpunkt Russland/Balkan vermuten.

Ach ja, der entsprechende iptables-Befehl zum Blockieren einer IP-Adresse für eingehende Anfragen lautet:

iptables -A INPUT -s 85.255.120.210 -j DROP

Wer ein ganzes Subnetz blockieren will, verwendet

iptables -A INPUT -s 85.255.120.0/24 -j DROP