Исходное сообщение
"Разбор последствий взлома Linux-хостов выявил странную актив..." Отправлено un4me, 06-Дек-11 11:46
> 180.0.0.0/2 можно смело банить :) > 13x.0.0.0, 6x.0.0.0 , 3x.0.0.0  - самые ботнетцкие адреса. Тогда уж советую: -A INPUT -m geoip --source-country A1,AD,AE,AF,AG,AI,AO,AP,AQ,AW,AX  -j DROP -A INPUT -m geoip --source-country VN,MX,IN,TH,EG,PH,MK,KR,PK,TR,TW  -j DROP -A INPUT -m geoip --source-country CN  -j DROP -A INPUT -p tcp -m tcp --dport 137 -j CHAOS --tarpit -A INPUT -p tcp -m tcp --dport 138 -j CHAOS --tarpit -A INPUT -p tcp -m tcp --dport 139 -j CHAOS --tarpit -A INPUT -p tcp -m tcp --dport 445 -j CHAOS --tarpit -A INPUT -m psd --psd-weight-threshold 21 --psd-delay-threshold 300 --psd-lo-ports-weight 3 --psd-hi-ports-weight 1  -j DROP