OpenForum RSS: Раздел полезных советов: Защита от спамерских и brouteforce-... https://www.opennet.dev/openforum/vsluhforumID3/65180.html Сохраняем в файл скрипт:<br><br> #!/bin/sh<br> # Защита от спамовских атак и от BRUTE-атак с помощью IPTABLES<br> # REJECT_BRUTERS v.1.0 Lev Zabudkin. zabudkin@mail.ru. http://zabudkin.ru<br> # 23.03.2010<br> #<br> # Описание:<br> # Данный скрипт позволяет Вам, используя iptables заблокировать<br> # дальнейшие попытки соединения от надоедливых хостов,<br> # которые пытались приконнектиться в течении определенного Вами времени<br> # и определенное Вами количество раз.<br> #<br> # Итак поехали:<br> #<br> # Мы создаём ниже переменную IPTABLES, дабы не указывать постоянно где он лежит <br> # Где у Вас лежит iptables? (подсказка: # whereis iptables)<br> IPTABLES="/sbin/iptables"<br><br> # На каком сетевом интерфейсе контролировать коннекты<br> CHECK_INT="ppp0"<br><br> # Сколько именно коннектов Вы разрешаете с одного хоста?<br> # В данном случае указано 2, чего вполне достаточно для SMTP.<br> MAXIMUM_CONNECTIONS_PER_PERIOD=2<br><br> # А в течение скольки секунд они разрешены?<br> PERIOD_SECONDS=60<br><br> Защита от спамерских и brouteforce-атак с помощью iptables (anon1111111111111111111111111) https://www.opennet.dev/openforum/vsluhforumID3/65180.html#11 Sat, 10 Sep 2016 22:29:09 GMT а тут то оказывается без всяких файлов-банов пример, а там уже реай как хошь. автор хорош! чё-то сайт его не пашет (<br> Защита от спамерских и brouteforce-атак с помощью iptables (navis) https://www.opennet.dev/openforum/vsluhforumID3/65180.html#9 Sun, 28 Mar 2010 18:30:57 GMT Для подобных целей fail2ban существует<br> Защита от спамерских и brouteforce-атак с помощью iptables (теоретик) https://www.opennet.dev/openforum/vsluhforumID3/65180.html#8 Sat, 27 Mar 2010 09:13:58 GMT И кстати, по крайней мере у меня --hitcount 3 третье соединение уже не пропускается. Т.е. в вашем скрипте разрешено только одно соединение в 60 секунд.<br>Или в новых ядрах это поведение изменено?<br> Защита от спамерских и brouteforce-атак с помощью iptables (теоретик) https://www.opennet.dev/openforum/vsluhforumID3/65180.html#7 Sat, 27 Mar 2010 08:52:08 GMT За 10 минут в логе 9 адресов и все долбятся на 445 порт... Сомнительная польза, ИМХО.<br> Защита от спамерских и brouteforce-атак с помощью iptables (ALex_hha) https://www.opennet.dev/openforum/vsluhforumID3/65180.html#6 Fri, 26 Mar 2010 10:24:21 GMT &gt; В данном случае указано 2, чего вполне достаточно для SMTP.<br><br>два конекта в минуту достаточно для SMTP?!!<br> Защита от спамерских и brouteforce-атак с помощью iptables (Alexey) https://www.opennet.dev/openforum/vsluhforumID3/65180.html#5 Fri, 26 Mar 2010 06:34:50 GMT Жду еще подобных заметок с подробными коментариями!<br> Защита от спамерских и brouteforce-атак с помощью iptables (JKJ) https://www.opennet.dev/openforum/vsluhforumID3/65180.html#4 Thu, 25 Mar 2010 20:02:23 GMT да как это чем! Раньше долбали все кому не лень. а сейчас - тишина!<br> Защита от спамерских и brouteforce-атак с помощью iptables (lab) https://www.opennet.dev/openforum/vsluhforumID3/65180.html#1 Thu, 25 Mar 2010 19:52:25 GMT СПАСИБО! Наконец-то! Вы так доходчиво пишете Лев, спасибо Вам! Мне особенно понравилась Ваша статья про сквид!<br>