How IPinfo shrank MMDB files by up to 80% without changing lookup results, and open sourced the optimizer so anyone can use it.

How IPinfo shrank MMDB files by up to 80% without changing lookup results, and open sourced the optimizer so anyone can use it.

Today's Drop discusses three resources. First, it highlights an optimized method to reduce the size of MMDB files by using a bottom-up processing approach, which resulted in significant file size reductions. Second, it showcases Font Revival, a site offering historical typefaces for free use. Finally, it presents DuckDB security tips for production settings, addressing various risks and mitigations for server-mode operations.

Hello les amis, voici ma petite trouvaille du jour, idéale pour ceux qui jouent en ce moment avec des adresses IP : ip66.dev . C'est une base de géolocalisation IP et entièrement libre, livrée au format MMDB (le même que celui de MaxMind) qui permet de remplacer direct un fichier GeoLite2 dans vos libs existantes (Python, Go, Node.js), sans toucher au code. L'équipe de Cloud 66 maintient cette liste à jour sous licence CC BY 4.0 et tout est utilisable simplement en récupérant le fichier mmdb. Pour le télécharger : curl - LO https : // downloads . ip66 . dev / db / ip66 . mmdb Ensuite pour interroger une IP, l'outil mmdbinspect de MaxMind fera le job. Si vous l'avez pas déjà, une ligne suffit : go install github.com/maxmind/mmdbinspect/cmd/mmdbinspect@latest mmdbinspect -db ip66.mmdb 8.8.8.8 À l'intérieur de la réponse, vous trouverez le numéro et le nom de l'ASN, le pays avec son code ISO, le continent, en IPv4 et IPv6 : Au lieu de moudre des heuristiques opaques, ip66 préfère tout simplement agréger des sources à partir des 5 registres régionaux (AFRINIC, APNIC, ARIN, LACNIC, RIPE NCC) pour les allocations, le BGP via RouteViews et RIPE RIS pour les vues publiques d'annonces, le RFC 8805 geofeed quand les opérateurs déclarent eux-mêmes leurs localisations, sans oublier GeoNames pour tout ce qui concerne les libellés. Du coup chaque enregistrement dispose de son propre un niveau de confiance (Very High, High, Medium, Low) selon la qualité de la source. Y'a même des marqueurs pour identifier les IPs VPN / Tor et compagnie. Notez par contre, que c'est du country-level, et pas du city-level comme GeoIP2 City ou IPinfo Core, mais pour enrichir des logs, sortir des stats par pays ou bloquer un continent entier, c'est largement suffisant ! Et si vous voulez l'exposer en API plutôt que la requêter en local, ça se branche nickel sur le mmdb-server , un petit serveur Python qui sert les fichiers MMDB en HTTP. Vous lui pointez ip66.mmdb dans son dossier db/ et hop, c'est plié ! Bref, un fichier mmdb à DL, et votre serveur sait maintenant que 8.8.8.8 c'est l'oncle Google.

### General Country Restriction Older versions: Security > Country Restriction Security > Country Restriction Newer versions: CyberSecure > Region Blocking CyberSecure > Region Blocking The geo map shows traffic by region. Geo Map DPI is not required for GeoIP to function, but clearing the DPI history will also clear GeoIP history. UniFI Gateway uses a binary (.mmdb) format optimised for fast lookups at scale, and is provided by MaxMind. /usr/share/dpi/geoip/GeoLite2-Country.mmdb The database contains IPv4 or IPv6 network blocks in CIDR format, along with a unique identifier for the network's location, as specified by GeoNames. In/Out Geo IP polices are created. They allow private IP ranges, IP addresses of configured UniFI networks, the WAN IP of the Gateway, and established connections. Then use the geoip module to drop matched traffic. These polices do not apply to locally generated packets from the gateway. iptables -t filter -v -L -n Chain UBIOS_OUT_GEOIP (1 references) pkts bytes target prot opt in out source destination 0 0 RETURN all -- * * 0.0.0.0/0 0.0.0.0 0 0 RETURN all -- * * 0.0.0.0/0 255.255.255.255 0 0 RETURN all -- * * 0.0.0.0/0 10.0.0.0/8 0 0 RETURN all -- * * 0.0.0.0/0 172.16.0.0/12 0 0 RETURN all -- * * 0.0.0.0/0 192.168.0.0/16 0 0 RETURN all -- * * 0.0.0.0/0 100.64.0.0/10 0 0 RETURN all -- * * 0.0.0.0/0 169.254.0.0/16 0 0 RETURN all -- * * 0.0.0.0/0 10.6.0.0/24 0 0 RETURN all -- * * 0.0.0.0/0 127.0.0.0/8 0 0 RETURN all -- * * 0.0.0.0/0 195.1.1.1 711 217K RETURN all -- * * 0.0.0.0/0 0.0.0.0/0 state RELATED,ESTABLISHED 0 0 DROP all -- * * 0.0.0.0/0 0.0.0.0/0 -m geoip --destination-country AF 87 24641 RETURN all -- * * 0.0.0.0/0 0.0.0.0/0 You can also create county-related firewall rules, these just add the block rule and does not allow established connections.

YouTube video by Karin Eden

YouTube video by Divine Path