LINUX.ORG.RU
Форум — Admin  

iptables rules. drop by net's.


0

0
Чувствую себя сегодня фашистом.

Задолбали тупые боты: пару недель долбились с какого-то китайского адсла, а сегодня с японского диалапа. Причем ну очень тупые. Для всех умных ботов достаточно трех дропаний, и они идут искать новую жертву. Пакеты уже давно дропаютаются, а эти тупые все равно стучатся. Как буратины башкой апстену. Короче взял и забанил почти весть APNIC нафиг. Так как этот сервер моейный личный, то это номано. Но вот стало интересно. Занимался кто-нибудь еще таким "сетевым фашизмом"?

★★★
← pppoe server под linux чтобы слал acct-update
utm,radius2 →
Та ну нафиг париться, они ж не гигабайтами трафик едят. А если начнут - то в чудесную страну отправляется весь провайдер скопом.
e
()
Ответ на: комментарий от birdie
Нууу, я употребил такой термин, т.к., меры, возможно, чересчур радикальные. Плюс, получается, блокировка идет по определенному признаку.
Valmont ★★★
() автор топика
Ответ на: комментарий от e
Дело не только в трафике. Они мусорят логи. Это а. CPU ресурсы тоже небезгарничны, и 20 тыс соединений со сквидом все-таки что-то хавают.
Valmont ★★★
() автор топика
Ответ на: комментарий от Valmont
Это б. А по соединений столько бы набежало за полтора часа, согласно счетчику в iptables.
Valmont ★★★
() автор топика
Ответ на: комментарий от Cosmicman
У меня это тоже стоит. Давно. Для ssh. Но при этом у меня в логи системные падает сообщение о попытке брутфорса. Представляю, сколько у меня было б сообщений в этом случае. Надоть уже добраться и ulogd настроить, чтоб в отдельный журнал падало.

Плюс, решение конечно хорошее, но отнюдь не для всех сервисов подходит. Для http оно противопоказано :)

Valmont ★★★
() автор топика
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
← pppoe server под linux чтобы слал acct-update
Admin
utm,radius2 →