Skip to main content

Blokir ip dan domain attacker

Buka etc hosts​

nano /etc/hosts

Paste list database domain obfuscation backdoor​

#blocking domain virus
0.0.0.0 hgsocket.com dl.hgsocket.com www.hgsocket.com
:: hgsocket.com dl.hgsocket.com www.hgsocket.com
0.0.0.0 hxbdoor.one
:: hxbdoor.one
0.0.0.0 gsocket.io www.gsocket.io cdn.gsocket.io dev.gsocket.io
:: gsocket.io www.gsocket.io cdn.gsocket.io dev.gsocket.io
0.0.0.0 bypassocket.org www.bypassocket.org
:: bypassocket.org www.bypassocket.org
#end blocking

Catatan : 0.0.0.0 untuk ipv4 di ikuti dengan nama domain obfuscation :: untuk ipv6 di ikuti dengan nama domain obfuscation

Tambahkan di bawahnya dalam block domain virus secara konsisten ke bawah

Blokir IP Server Domain​

Umumnya attacker pasti pakai cloudflare, bisa screening record untuk mencari ip server asli di shodan,

https://www.shodan.io/domain/hgsocket.com

ganti domain dengan nama domain yang ingin di screening ip servernya.

Setelah dapat ip server, silahkan blocking dari sisi csf agar mereka hilang kendali atas komunikasi server.