IPsum 项目使用教程

IPsum 项目使用教程

ipsum Daily feed of bad IPs (with blacklist hit scores) 项目地址: https://gitcode.com/gh_mirrors/ip/ipsum

1. 项目目录结构及介绍

IPsum 项目的目录结构相对简单，主要包含以下几个文件和目录：

ipsum/
├── LICENSE
├── README.md
├── ipsum.txt
└── levels/
    ├── 3.txt
    ├── 4.txt
    └── ...

1.1 LICENSE

• 介绍: 该文件包含了项目的开源许可证信息。IPsum 项目使用的是 Unlicense 许可证，这意味着你可以自由地使用、修改和分发该项目。

1.2 README.md

• 介绍: 这是项目的说明文件，包含了项目的概述、使用方法、贡献指南等信息。建议在使用项目前仔细阅读该文件。

1.3 ipsum.txt

• 介绍: 这是项目的主要输出文件，包含了每日更新的恶意 IP 地址列表。每个 IP 地址后面跟着其在不同黑名单中的出现次数。

1.4 levels/

• 介绍: 该目录包含了根据黑名单出现次数预处理的 IP 地址列表。例如，levels/3.txt 包含了在至少 3 个黑名单中出现的 IP 地址。

2. 项目启动文件介绍

IPsum 项目没有传统的“启动文件”，因为它是一个数据生成工具，而不是一个运行时服务。项目的核心功能是通过每日自动更新 ipsum.txt 文件来实现的。

2.1 自动更新

• 介绍: 项目会每天自动从多个公开的黑名单中获取数据，并生成新的 ipsum.txt 文件。你可以通过查看 ipsum.txt 文件来获取最新的恶意 IP 地址列表。

2.2 手动更新

• 介绍: 如果你需要手动更新 IP 地址列表，可以运行以下命令：

curl --compressed https://raw.githubusercontent.com/stamparm/ipsum/master/ipsum.txt 2>/dev/null | grep -v "#" | grep -v -E "\s[1-2]$" | cut -f 1

3. 项目配置文件介绍

IPsum 项目没有传统的配置文件，因为它主要依赖于外部黑名单数据源。项目的配置主要体现在以下几个方面：

3.1 数据源

• 介绍: 项目从 30 多个不同的公开黑名单中获取数据。这些数据源是固定的，不需要用户进行配置。

3.2 输出文件

• 介绍: 项目的输出文件是 ipsum.txt，该文件会每天自动更新。你可以通过查看该文件来获取最新的恶意 IP 地址列表。

3.3 过滤规则

• 介绍: 项目默认会过滤掉在少于 3 个黑名单中出现的 IP 地址。如果你需要调整这个规则，可以在手动更新时修改 grep -v -E "\s[1-2]$" 部分。

总结

IPsum 是一个简单但功能强大的威胁情报工具，主要用于生成每日更新的恶意 IP 地址列表。通过了解项目的目录结构、启动方式和配置方法，你可以更好地使用和定制这个工具。

ipsum Daily feed of bad IPs (with blacklist hit scores) 项目地址: https://gitcode.com/gh_mirrors/ip/ipsum