active-response/win/netsh.cmd

   1 :: Simple script to block an ip using netsh. Commands from http://windowsnerd.com/\r
   2 @ECHO OFF\r
   3 ECHO.\r
   4 \r
   5 \r
   6 :: Logging it all\r
   7 FOR /F "TOKENS=1* DELIMS= " %%A IN ('DATE/T') DO SET DATE=%%B\r
   8 FOR /F "TOKENS=1* DELIMS= " %%A IN ('TIME/T') DO SET TIME=%%A\r
   9 ECHO %DATE% %TIME% %0 %1 %2 %3 %4 %5 %6 %7 %8 %9 >> active-response/active-responses.log\r
  10 \r
  11 \r
  12 IF "%1"=="add" GOTO ADD\r
  13 IF "%1"=="delete" GOTO DEL\r
  14 :ERROR\r
  15 \r
  16 ECHO "Invalid argument. %1"\r
  17 GOTO Exit;\r
  18 \r
  19 \r
  20 :: Adding to the blocked.\r
  21 \r
  22 :ADD\r
  23 :: Extracts last ip address from ipconfig.\r
  24 netsh ipsec static add policy description="ossec block list"\r
  25 netsh ipsec static add filter filterlist="ossecfilter" srcaddr=%3 dstaddr=me protocol=tcp mirrored=yes\r
  26 netsh ipsec static add rule policy="ossec" filterlist="ossecfilter" filteraction="block" desc="list of blocked ips"\r
  27 netsh ipsec static set policy assign=y\r
  28 GOTO Exit;\r
  29 \r
  30 :DEL\r
  31 netsh ipsec static delete filter filterlist="ossecfilter" srcaddr=%3 dstaddr=me protocol=tcp mirrored=yes\r
  32 \r
  33 :Exit\r