Peerblock
Weer wat getest en het blocken van onnodige traffic blijkt aardig effectief te zijn.
Omdat ik voor diverse doeleinden een aantal poorten open moet hebben is dat voor dingen als portscanners hetzelfde als wat een rooie lap voor een stier is. Niet dat het wat uithaalt want de firewall vangt dat allemaal af maar het zijn wel steeds verbindingen die opgezet worden.
Velen zullen dit al wel kennen, maar met peerblock
https://www.peerblock.com/ kun je een hoop van die IP-adressen blokkeren. Werkt via gesorteerde filter-sets waarin die adressen staan. Kwestie van sets kiezen welke soort adressen (botnets, P2P, adservers, etc.) je wel of niet wil blokkeren. Die sets worden regelmatig ge-update en als niet-betalende gebruiker kun je 1 keer per week updaten. Geregistreerde gebruikers kunnen ieder uur updaten en dat kost je dan het gigantische onoverkomelijke bedrag van $9,99 per jaar.
De truc is dat ongewenste inkomende verzoeken meteen worden tegengehouden, nog voor ze de firewall bereiken. Met open poorten zal je systeem altijd iets van een antwoord willen geven anders zou je nooit kunnen verbinden maar als al de niet-legitieme verzoeken je systeem nooit bereiken hoeven er ook geen antwoorden verzonden te worden. In mijn geval komen er zo'n 30 tot 40 verzoeken per seconde, veelal van botnets, en dat is op 1 systeem. Met meerdere computers aan dezelfde router kan dat dus aardig oplopen.
Peerblock gebruikt erg weinig resources en doordat je systeem iets minder tijd hoeft te steken in het beantwoorden van inkomende verzoeken hou je meer netto bandbreedte over, al zal dat in de praktijk niet echt merkbaar zijn.