Well, I have not tried writing it directly to a file, but it is possible that populating the /etc/hosts.deny and reloading the daemon may do the trick. Just I have never tested it on a Fedora install.

In my case, this solution works (using the command) and being sure to dump the iptables before restart or using a database to keep it properly synced. Anyway, thanks for the comment!

Buenas noches.

ip6tables e iptables son solo necesarios después de crear el set (con ipset) o después de reiniciar. Esto para «vincular» el set a las reglas que usa el firewall. en sí, solo se trata de una utilidad que habla directamente con el kernel de Linux. Puedes aprender un poco más aquí: https://en.wikipedia.org/wiki/Iptables

Como te comento ya funciona correctamente.
Efectivamente hubo problemas de conexión a internet en esas horas, cuando mas tarde ejecute la orden ip6tables para activar el set y despues correr el script ya no teníamos esos problemas.
La pequeña duda que tengo yo ahora, es si es obligatorio ejecutar ip6tables e iptables para activar el set, pienso que no, viendo el script aunque no controlo python.

Y sobre los consejos para el @reboot no suelo apagar el ordenador, aunque me va a costar poco implementarlos.

Gracias por todo. Saludos.

Buenas noches y disculpa por la demora. Que versión de Python 3 tienes? (usa python3 –version) El código fue probado en python 3.5.2 y el script necesita al menos python versión 3.3.

Continuas teniendo el error, parece ser que había un problema con tu equipo al momento de tratar de conectarte al servicio de abuseipdb.com o hasta de resolución de nombres por parte de urllib3. Al parecer es un problema DNS.

Por ejemplo, da muchas pistas una línea como esta:
requests.exceptions.ConnectionError: HTTPSConnectionPool(host=’api.abuseipdb.com’, port=443): Max retries exceeded with url: /api/v2/blacklist (Caused by NewConnectionError(‘: Failed to establish a new connection: [Errno -3] Temporary failure in name resolution’,))

Edit:
Me acorde que usas una raspberry, por lo cual posiblemente el error se deba a que la Raspberry no tiene acceso a internet al momento de ejecutarse al iniciar el equipo. Ver: https://www.raspberrypi.org/forums/viewtopic.php?t=237691

Ahí hay varias soluciones, por ejemplo al script con el @reboot en el cron le puedes poner lo siguiente:

import time
# Sleep for 30 seconds
time.sleep(30)


O configurar a la raspberry para que espere a la red (wait for network en raspi-config) y así no arroje el error.

Olvida el post anterior, como buen despistado que soy, se me olvido ejecutar el comando ip6tables -I INPUT xxxx etc.

A raiz de eso, al reiniciar salen todos esos errores.

Si ejecutamos desde el terminal el comando al ejecutar el script no da error y añade (en mi caso) una entrada que es la ip6.

Saludos.

Intento realizar la modificacion para ipv6 y con el reinicio.
Solo se usan los ficheros loadabuseipdbonboot.py y importabuseipdbblacklist.py

Con ipset list -t veo que crea los dos set de ordenes, pero vacias de ip al reiniciar y cron ejecutar el fichero loadabuseipdbonboot.py obtengo estos errores. (desconozco si el error sera por la versión de python de mi equipo).

Traceback (most recent call last):
File «/usr/lib/python3/dist-packages/urllib3/connection.py», line 138, in _new_conn
(self.host, self.port), self.timeout, **extra_kw)
File «/usr/lib/python3/dist-packages/urllib3/util/connection.py», line 75, in create_connection
for res in socket.getaddrinfo(host, port, family, socket.SOCK_STREAM):
File «/usr/lib/python3.5/socket.py», line 733, in getaddrinfo
for res in _socket.getaddrinfo(host, port, family, type, proto, flags):
socket.gaierror: [Errno -3] Temporary failure in name resolution

During handling of the above exception, another exception occurred:

Traceback (most recent call last):
File «/usr/lib/python3/dist-packages/urllib3/connectionpool.py», line 594, in urlopen
chunked=chunked)
File «/usr/lib/python3/dist-packages/urllib3/connectionpool.py», line 350, in _make_request
self._validate_conn(conn)
File «/usr/lib/python3/dist-packages/urllib3/connectionpool.py», line 837, in _validate_conn
conn.connect()
File «/usr/lib/python3/dist-packages/urllib3/connection.py», line 281, in connect
conn = self._new_conn()
File «/usr/lib/python3/dist-packages/urllib3/connection.py», line 147, in _new_conn
self, «Failed to establish a new connection: %s» % e)
requests.packages.urllib3.exceptions.NewConnectionError: : Failed to establish a new connection: [Errno -3] Temporary failure in name resolution

During handling of the above exception, another exception occurred:

Traceback (most recent call last):
File «/usr/lib/python3/dist-packages/requests/adapters.py», line 423, in send
timeout=timeout
File «/usr/lib/python3/dist-packages/urllib3/connectionpool.py», line 643, in urlopen
_stacktrace=sys.exc_info()[2])
File «/usr/lib/python3/dist-packages/urllib3/util/retry.py», line 363, in increment
raise MaxRetryError(_pool, url, error or ResponseError(cause))
requests.packages.urllib3.exceptions.MaxRetryError: HTTPSConnectionPool(host=’api.abuseipdb.com’, port=443): Max retries exceeded with url: /api/v2/blacklist (Caused by NewConnectionError(‘: Failed to establish a new connection: [Errno -3] Temporary failure in name resolution’,))

During handling of the above exception, another exception occurred:

Traceback (most recent call last):
File «/home/alex/loadabuseipdbonboot.py», line 23, in
import_abuseipdb_blacklist()
File «/home/alex/importabuseipdbblacklist.py», line 46, in import_abuseipdb_blacklist
abuseipdb_response = requests.get(abuseipdb_url, headers=request_headers)
File «/usr/lib/python3/dist-packages/requests/api.py», line 70, in get
return request(‘get’, url, params=params, **kwargs)
File «/usr/lib/python3/dist-packages/requests/api.py», line 56, in request
return session.request(method=method, url=url, **kwargs)
File «/usr/lib/python3/dist-packages/requests/sessions.py», line 488, in request
resp = self.send(prep, **send_kwargs)
File «/usr/lib/python3/dist-packages/requests/sessions.py», line 609, in send
r = adapter.send(request, **kwargs)
File «/usr/lib/python3/dist-packages/requests/adapters.py», line 487, in send
raise ConnectionError(e, request=request)
requests.exceptions.ConnectionError: HTTPSConnectionPool(host=’api.abuseipdb.com’, port=443): Max retries exceeded with url: /api/v2/blacklist (Caused by NewConnectionError(‘: Failed to establish a new connection: [Errno -3] Temporary failure in name resolution’,))

Esta noche vere cuando cron ejecute el otro fichero importabuseipdbblacklist.py si obtengo algun error.

Saludos.

Bueno, implemente el script en cron y tras unos días de observación, todo funciona bien, me dio de nuevo el error IPv6 confío en que lo arregles pronto.

Y por supuesto que me fue de utilidad el script.
Saludos.

Todo un placer ayudar!

En cuando al error de las IPv6, tan pronto pueda estaré modificando el script para bloquearlas (como se debe).

Y espero que este script te haya sido de utilidad!

Referente al segundo error, no volvio a darlo.

Gracias por todo, espero no tener que molestarte de nuevo.