E
кого банить? того, кто стукается раз в 10 минут с разных IP?
вово
Size: a a a
2019 December 05
VB
ну как я понимаю - перебор это попытка понять что на системе есть, чтоб потом выбрать чем ее можно поковырять. а 0-day это целевая атака сразу на конкретную уязвимость
IO
yt
кого банить? того, кто стукается раз в 10 минут с разных IP?
А может это разные?
E
всех кто ломится на ханипоты
а через один день этот ип уже совсем не у "хацкеров", а у впски с сайтиком
E
и ой, чет не зайти)
AJ
Я наркоманю так - нафиг в бан все адреса не из сбеларуси.
+
VB
а целенаправленную атаку отразить сложно
IO
ща найду, где-то было универсальное правило для бана брутфорсеров
А
а через один день этот ип уже совсем не у "хацкеров", а у впски с сайтиком
это егоная проблема
E
а целенаправленную атаку отразить сложно
на энпоинте - да. практически невозможно и бесполезно)
IO
/ip fi raw add chain=prerouting action=drop place-before=0А
нехай брать ip с под которых ломяться куда не попало
E
это егоная проблема
:)
yt
Я как пример. Я понимаю, что ко мне не будут подключаться из других стран вообще ни кри каких обстоятельствах. запрос в райп - список АС беларуси - их в белый лист. Остальных - нахер сразу.
IO
E
Я как пример. Я понимаю, что ко мне не будут подключаться из других стран вообще ни кри каких обстоятельствах. запрос в райп - список АС беларуси - их в белый лист. Остальных - нахер сразу.
слишком частный кейс
yt
Само-собой. Но, к примеру, в 99% никому из чатика не впилась африка или южная америка. А это уже офигенный кусок проксей минус.
E
нехай брать ip с под которых ломяться куда не попало
тогда бань сразу весь амазон, эйжур и тп
yt
Но это наркомания