Исходное сообщение
"Разработан метод атаки на DRAM-память, позволяющий обойти за..." Отправлено хотел спросить, 01-Дек-18 14:11
>[оверквотинг удален] >> я ж не роскомнадзор подсетями банить > Так и не надо подсетями. Заносишь айпишники в ipset по одному - > и бай-бай. Главное не забыть амнистию делать по какому-нибудь таймауту. А > то при случае самозабанишься на вечно - и поимеешь много кайфа. > Да и айпишники в собственности конкретной рожи, особенно v4 нынче как > бы экзотика и потом можно много странных эффектов отхватить, когда через > полгода какой-нибудь юзер не сможет на какой-нибудь сайт зайти, или что > там у кого, потому что оказывается 2 года назад с того > же айпи совсем другое некто спамнуло, а вы тут дескать очень > злопамятный и радикально забанили все живое по этому поводу. 1) Т.е. если я правильно понял, внеся 20000 айпишников в ipset я получу выигрыш в производительности iptables? 2) Fail2ban умеет класть адреса в ipset? 3) > Главное не забыть амнистию делать по какому-нибудь таймауту. Для меня не важно. Банил самого себя пару раз.. лечится элементарно с мобильного интернета. 4) > полгода какой-нибудь юзер не сможет на какой-нибудь сайт зайти Так в этом конкретном случае неактуально. Там не то чтобы публичный сайт. Просто не хочется с VPN заморачиваться, хватает обычного HTTPS.