1#@!#!123s

: / etc / apache2 / conf.d / imh-modsec /
Filename : alibaba_cidrtrack.lua
back
alibaba = {
    { name = "101.132.0.0/15", octets = { { 101, 101 }, { 132, 133 }, { 0, 255 }, { 0, 255 } } },
    { name = "101.200.0.0/15", octets = { { 101, 101 }, { 200, 201 }, { 0, 255 }, { 0, 255 } } },
    { name = "101.37.0.0/16", octets = { { 101, 101 }, { 37, 37 }, { 0, 255 }, { 0, 255 } } },
    { name = "103.15.96.0/22", octets = { { 103, 103 }, { 15, 15 }, { 96, 99 }, { 0, 255 } } },
    { name = "103.151.206.0/23", octets = { { 103, 103 }, { 151, 151 }, { 206, 207 }, { 0, 255 } } },
    { name = "103.206.40.0/22", octets = { { 103, 103 }, { 206, 206 }, { 40, 43 }, { 0, 255 } } },
    { name = "103.212.44.0/22", octets = { { 103, 103 }, { 212, 212 }, { 44, 47 }, { 0, 255 } } },
    { name = "103.216.108.0/22", octets = { { 103, 103 }, { 216, 216 }, { 108, 111 }, { 0, 255 } } },
    { name = "103.38.56.0/22", octets = { { 103, 103 }, { 38, 38 }, { 56, 59 }, { 0, 255 } } },
    { name = "103.41.140.0/22", octets = { { 103, 103 }, { 41, 41 }, { 140, 143 }, { 0, 255 } } },
    { name = "103.47.4.0/22", octets = { { 103, 103 }, { 47, 47 }, { 4, 7 }, { 0, 255 } } },
    { name = "103.49.76.0/22", octets = { { 103, 103 }, { 49, 49 }, { 76, 79 }, { 0, 255 } } },
    { name = "103.52.196.0/22", octets = { { 103, 103 }, { 52, 52 }, { 196, 199 }, { 0, 255 } } },
    { name = "103.52.72.0/21", octets = { { 103, 103 }, { 52, 52 }, { 72, 79 }, { 0, 255 } } },
    { name = "103.52.80.0/21", octets = { { 103, 103 }, { 52, 52 }, { 80, 87 }, { 0, 255 } } },
    { name = "103.81.186.0/23", octets = { { 103, 103 }, { 81, 81 }, { 186, 187 }, { 0, 255 } } },
    { name = "106.11.0.0/16", octets = { { 106, 106 }, { 11, 11 }, { 0, 255 }, { 0, 255 } } },
    { name = "106.14.0.0/15", octets = { { 106, 106 }, { 14, 15 }, { 0, 255 }, { 0, 255 } } },
    { name = "110.173.192.0/19", octets = { { 110, 110 }, { 173, 173 }, { 192, 223 }, { 0, 255 } } },
    { name = "110.75.128.0/17", octets = { { 110, 110 }, { 75, 75 }, { 128, 255 }, { 0, 255 } } },
    { name = "110.76.0.0/18", octets = { { 110, 110 }, { 76, 76 }, { 0, 63 }, { 0, 255 } } },
    { name = "112.74.0.0/16", octets = { { 112, 112 }, { 74, 74 }, { 0, 255 }, { 0, 255 } } },
    { name = "114.215.0.0/16", octets = { { 114, 114 }, { 215, 215 }, { 0, 255 }, { 0, 255 } } },
    { name = "114.55.0.0/16", octets = { { 114, 114 }, { 55, 55 }, { 0, 255 }, { 0, 255 } } },
    { name = "115.124.16.0/20", octets = { { 115, 115 }, { 124, 124 }, { 16, 31 }, { 0, 255 } } },
    { name = "115.28.0.0/15", octets = { { 115, 115 }, { 28, 29 }, { 0, 255 }, { 0, 255 } } },
    { name = "116.251.64.0/18", octets = { { 116, 116 }, { 251, 251 }, { 64, 127 }, { 0, 255 } } },
    { name = "116.62.0.0/16", octets = { { 116, 116 }, { 62, 62 }, { 0, 255 }, { 0, 255 } } },
    { name = "117.49.0.0/16", octets = { { 117, 117 }, { 49, 49 }, { 0, 255 }, { 0, 255 } } },
    { name = "118.178.0.0/16", octets = { { 118, 118 }, { 178, 178 }, { 0, 255 }, { 0, 255 } } },
    { name = "118.190.0.0/16", octets = { { 118, 118 }, { 190, 190 }, { 0, 255 }, { 0, 255 } } },
    { name = "118.31.0.0/16", octets = { { 118, 118 }, { 31, 31 }, { 0, 255 }, { 0, 255 } } },
    { name = "119.23.0.0/16", octets = { { 119, 119 }, { 23, 23 }, { 0, 255 }, { 0, 255 } } },
    { name = "119.38.208.0/20", octets = { { 119, 119 }, { 38, 38 }, { 208, 223 }, { 0, 255 } } },
    { name = "119.42.224.0/19", octets = { { 119, 119 }, { 42, 42 }, { 224, 255 }, { 0, 255 } } },
    { name = "120.24.0.0/14", octets = { { 120, 120 }, { 24, 27 }, { 0, 255 }, { 0, 255 } } },
    { name = "120.55.0.0/16", octets = { { 120, 120 }, { 55, 55 }, { 0, 255 }, { 0, 255 } } },
    { name = "120.76.0.0/14", octets = { { 120, 120 }, { 76, 79 }, { 0, 255 }, { 0, 255 } } },
    { name = "121.0.16.0/20", octets = { { 121, 121 }, { 0, 0 }, { 16, 31 }, { 0, 255 } } },
    { name = "121.196.0.0/14", octets = { { 121, 121 }, { 196, 199 }, { 0, 255 }, { 0, 255 } } },
    { name = "121.40.0.0/14", octets = { { 121, 121 }, { 40, 43 }, { 0, 255 }, { 0, 255 } } },
    { name = "121.89.0.0/16", octets = { { 121, 121 }, { 89, 89 }, { 0, 255 }, { 0, 255 } } },
    { name = "122.254.76.0/23", octets = { { 122, 122 }, { 254, 254 }, { 76, 77 }, { 0, 255 } } },
    { name = "123.56.0.0/15", octets = { { 123, 123 }, { 56, 57 }, { 0, 255 }, { 0, 255 } } },
    { name = "139.129.0.0/16", octets = { { 139, 139 }, { 129, 129 }, { 0, 255 }, { 0, 255 } } },
    { name = "139.196.0.0/16", octets = { { 139, 139 }, { 196, 196 }, { 0, 255 }, { 0, 255 } } },
    { name = "139.224.0.0/16", octets = { { 139, 139 }, { 224, 224 }, { 0, 255 }, { 0, 255 } } },
    { name = "139.5.160.0/22", octets = { { 139, 139 }, { 5, 5 }, { 160, 163 }, { 0, 255 } } },
    { name = "139.95.0.0/16", octets = { { 139, 139 }, { 95, 95 }, { 0, 255 }, { 0, 255 } } },
    { name = "14.1.112.0/22", octets = { { 14, 14 }, { 1, 1 }, { 112, 115 }, { 0, 255 } } },
    { name = "140.205.0.0/16", octets = { { 140, 140 }, { 205, 205 }, { 0, 255 }, { 0, 255 } } },
    { name = "147.139.0.0/16", octets = { { 147, 147 }, { 139, 139 }, { 0, 255 }, { 0, 255 } } },
    { name = "149.129.0.0/16", octets = { { 149, 149 }, { 129, 129 }, { 0, 255 }, { 0, 255 } } },
    { name = "155.102.0.0/16", octets = { { 155, 155 }, { 102, 102 }, { 0, 255 }, { 0, 255 } } },
    { name = "156.227.20.0/24", octets = { { 156, 156 }, { 227, 227 }, { 20, 20 }, { 0, 255 } } },
    { name = "156.236.12.0/24", octets = { { 156, 156 }, { 236, 236 }, { 12, 12 }, { 0, 255 } } },
    { name = "156.236.17.0/24", octets = { { 156, 156 }, { 236, 236 }, { 17, 17 }, { 0, 255 } } },
    { name = "156.245.1.0/24", octets = { { 156, 156 }, { 245, 245 }, { 1, 1 }, { 0, 255 } } },
    { name = "157.119.192.0/22", octets = { { 157, 157 }, { 119, 119 }, { 192, 195 }, { 0, 255 } } },
    { name = "157.119.240.0/22", octets = { { 157, 157 }, { 119, 119 }, { 240, 243 }, { 0, 255 } } },
    { name = "161.117.0.0/16", octets = { { 161, 161 }, { 117, 117 }, { 0, 255 }, { 0, 255 } } },
    { name = "163.181.0.0/16", octets = { { 163, 163 }, { 181, 181 }, { 0, 255 }, { 0, 255 } } },
    { name = "170.33.0.0/16", octets = { { 170, 170 }, { 33, 33 }, { 0, 255 }, { 0, 255 } } },
    { name = "182.92.0.0/16", octets = { { 182, 182 }, { 92, 92 }, { 0, 255 }, { 0, 255 } } },
    { name = "185.218.176.0/22", octets = { { 185, 185 }, { 218, 218 }, { 176, 179 }, { 0, 255 } } },
    { name = "185.78.106.0/23", octets = { { 185, 185 }, { 78, 78 }, { 106, 107 }, { 0, 255 } } },
    { name = "198.11.128.0/18", octets = { { 198, 198 }, { 11, 11 }, { 128, 191 }, { 0, 255 } } },
    { name = "198.44.244.0/22", octets = { { 198, 198 }, { 44, 44 }, { 244, 247 }, { 0, 255 } } },
    { name = "202.144.199.0/24", octets = { { 202, 202 }, { 144, 144 }, { 199, 199 }, { 0, 255 } } },
    { name = "203.107.0.0/17", octets = { { 203, 203 }, { 107, 107 }, { 0, 127 }, { 0, 255 } } },
    { name = "203.119.128.0/17", octets = { { 203, 203 }, { 119, 119 }, { 128, 255 }, { 0, 255 } } },
    { name = "203.209.224.0/19", octets = { { 203, 203 }, { 209, 209 }, { 224, 255 }, { 0, 255 } } },
    { name = "205.204.96.0/19", octets = { { 205, 205 }, { 204, 204 }, { 96, 127 }, { 0, 255 } } },
    { name = "206.54.18.0/23", octets = { { 206, 206 }, { 54, 54 }, { 18, 19 }, { 0, 255 } } },
    { name = "206.54.32.0/21", octets = { { 206, 206 }, { 54, 54 }, { 32, 39 }, { 0, 255 } } },
    { name = "206.54.40.0/23", octets = { { 206, 206 }, { 54, 54 }, { 40, 41 }, { 0, 255 } } },
    { name = "218.244.128.0/19", octets = { { 218, 218 }, { 244, 244 }, { 128, 159 }, { 0, 255 } } },
    { name = "223.4.0.0/14", octets = { { 223, 223 }, { 4, 7 }, { 0, 255 }, { 0, 255 } } },
    { name = "39.104.0.0/14", octets = { { 39, 39 }, { 104, 107 }, { 0, 255 }, { 0, 255 } } },
    { name = "39.108.0.0/16", octets = { { 39, 39 }, { 108, 108 }, { 0, 255 }, { 0, 255 } } },
    { name = "39.96.0.0/13", octets = { { 39, 39 }, { 96, 103 }, { 0, 255 }, { 0, 255 } } },
    { name = "42.120.0.0/15", octets = { { 42, 42 }, { 120, 121 }, { 0, 255 }, { 0, 255 } } },
    { name = "42.156.128.0/17", octets = { { 42, 42 }, { 156, 156 }, { 128, 255 }, { 0, 255 } } },
    { name = "42.96.128.0/17", octets = { { 42, 42 }, { 96, 96 }, { 128, 255 }, { 0, 255 } } },
    { name = "43.0.0.0/9", octets = { { 43, 43 }, { 0, 127 }, { 0, 255 }, { 0, 255 } } },
    { name = "43.227.188.0/22", octets = { { 43, 43 }, { 227, 227 }, { 188, 191 }, { 0, 255 } } },
    { name = "43.230.32.0/22", octets = { { 43, 43 }, { 230, 230 }, { 32, 35 }, { 0, 255 } } },
    { name = "43.242.168.0/22", octets = { { 43, 43 }, { 242, 242 }, { 168, 171 }, { 0, 255 } } },
    { name = "43.250.12.0/22", octets = { { 43, 43 }, { 250, 250 }, { 12, 15 }, { 0, 255 } } },
    { name = "45.112.208.0/20", octets = { { 45, 45 }, { 112, 112 }, { 208, 223 }, { 0, 255 } } },
    { name = "45.113.40.0/22", octets = { { 45, 45 }, { 113, 113 }, { 40, 43 }, { 0, 255 } } },
    { name = "45.158.183.0/24", octets = { { 45, 45 }, { 158, 158 }, { 183, 183 }, { 0, 255 } } },
    { name = "45.196.28.0/24", octets = { { 45, 45 }, { 196, 196 }, { 28, 28 }, { 0, 255 } } },
    { name = "45.199.179.0/24", octets = { { 45, 45 }, { 199, 199 }, { 179, 179 }, { 0, 255 } } },
    { name = "46.8.124.0/23", octets = { { 46, 46 }, { 8, 8 }, { 124, 125 }, { 0, 255 } } },
    { name = "47.100.0.0/14", octets = { { 47, 47 }, { 100, 103 }, { 0, 255 }, { 0, 255 } } },
    { name = "47.104.0.0/13", octets = { { 47, 47 }, { 104, 111 }, { 0, 255 }, { 0, 255 } } },
    { name = "47.114.0.0/15", octets = { { 47, 47 }, { 114, 115 }, { 0, 255 }, { 0, 255 } } },
    { name = "47.116.0.0/14", octets = { { 47, 47 }, { 116, 119 }, { 0, 255 }, { 0, 255 } } },
    { name = "47.120.0.0/13", octets = { { 47, 47 }, { 120, 127 }, { 0, 255 }, { 0, 255 } } },
    { name = "47.235.0.0/16", octets = { { 47, 47 }, { 235, 235 }, { 0, 255 }, { 0, 255 } } },
    { name = "47.236.0.0/14", octets = { { 47, 47 }, { 236, 239 }, { 0, 255 }, { 0, 255 } } },
    { name = "47.240.0.0/14", octets = { { 47, 47 }, { 240, 243 }, { 0, 255 }, { 0, 255 } } },
    { name = "47.244.0.0/15", octets = { { 47, 47 }, { 244, 245 }, { 0, 255 }, { 0, 255 } } },
    { name = "47.246.0.0/16", octets = { { 47, 47 }, { 246, 246 }, { 0, 255 }, { 0, 255 } } },
    { name = "47.250.0.0/15", octets = { { 47, 47 }, { 250, 251 }, { 0, 255 }, { 0, 255 } } },
    { name = "47.252.0.0/15", octets = { { 47, 47 }, { 252, 253 }, { 0, 255 }, { 0, 255 } } },
    { name = "47.254.0.0/16", octets = { { 47, 47 }, { 254, 254 }, { 0, 255 }, { 0, 255 } } },
    { name = "47.52.0.0/16", octets = { { 47, 47 }, { 52, 52 }, { 0, 255 }, { 0, 255 } } },
    { name = "47.56.0.0/15", octets = { { 47, 47 }, { 56, 57 }, { 0, 255 }, { 0, 255 } } },
    { name = "47.74.0.0/15", octets = { { 47, 47 }, { 74, 75 }, { 0, 255 }, { 0, 255 } } },
    { name = "47.76.0.0/14", octets = { { 47, 47 }, { 76, 79 }, { 0, 255 }, { 0, 255 } } },
    { name = "47.80.0.0/12", octets = { { 47, 47 }, { 80, 95 }, { 0, 255 }, { 0, 255 } } },
    { name = "47.99.0.0/16", octets = { { 47, 47 }, { 99, 99 }, { 0, 255 }, { 0, 255 } } },
    { name = "5.181.224.0/23", octets = { { 5, 5 }, { 181, 181 }, { 224, 225 }, { 0, 255 } } },
    { name = "59.110.0.0/16", octets = { { 59, 59 }, { 110, 110 }, { 0, 255 }, { 0, 255 } } },
    { name = "59.82.0.0/16", octets = { { 59, 59 }, { 82, 82 }, { 0, 255 }, { 0, 255 } } },
    { name = "60.205.0.0/16", octets = { { 60, 60 }, { 205, 205 }, { 0, 255 }, { 0, 255 } } },
    { name = "72.254.0.0/16", octets = { { 72, 72 }, { 254, 254 }, { 0, 255 }, { 0, 255 } } },
    { name = "8.128.0.0/10", octets = { { 8, 8 }, { 128, 191 }, { 0, 255 }, { 0, 255 } } },
    { name = "8.208.0.0/12", octets = { { 8, 8 }, { 208, 223 }, { 0, 255 }, { 0, 255 } } }
}

function ipv4_in_ranges(ip, ranges)
    local o1,o2,o3,o4 = ip:match("^(%d+)%.(%d+)%.(%d+)%.(%d+)$")
    o1, o2, o3, o4 = tonumber(o1), tonumber(o2), tonumber(o3), tonumber(o4)

    for _, entry in ipairs(ranges) do
        -- each octet contains a min and max valid value
        local r = entry.octets
        if o1 >= r[1][1] and o1 <= r[1][2] and
            o2 >= r[2][1] and o2 <= r[2][2] and
            o3 >= r[3][1] and o3 <= r[3][2] and
            o4 >= r[4][1] and o4 <= r[4][2] then
            return entry.name
        end
    end
    return nil
end


function main()
    local ip = m.getvar('REMOTE_ADDR')
    if not string.find(ip, ":") then
        local cidr = ipv4_in_ranges(ip, alibaba)
        if cidr then
            m.setvar('tx.remote_cidr', cidr)
            local key = 'user.host_' .. cidr .. '_ratelimit'
            local counter = m.getvar(key)
            if counter == nil then
                counter = 0
            end
            m.setvar(key, counter + 1)
            m.setvar('tx.host_ratelimit', counter + 1)
        end
    end
end