исключить атаку с этих адресов

исключить атаку со списков из этих сервисов 

https://opendbl.net

http://joshaven.com

http://www.squidblacklist.org/

https://hosts-file.net/

Кстати, готовые адрес-листы по коду страны для микротика отлично тянулись вот отсюда:

http://www.iwik.org/ipcountry/mikrotik/RU

_____________

https://stat.ripe.net/docs/data_api

https://stat.ripe.net/data/country-resource-list/data.json?resource=ru&cached=True

ftp://ftp.ripe.net/ripe/ipmap/geolocations-latest

Это bz2 архив