посмотрю как будет работать защита , есть еще идеи как сделать

да пофиг на них

пароли же не 1234

пусть пытаются

очень редко приходят настырные которые более 10 попыток перебора делают

остальные 1-3 и уходят

ну для таких и озаботился, потом поздно будет

не будет, если пароль не для домохозяек + еще и юзера надо знать

в крайнем случае в блеклист сетку закинуть не проблема

я хочу автоматом закидывать и блочить в рав

у меня эти ловушки уже лет 10 стоят, долбятся не только по vpn, а вообще был только один случай типа взлома... совсем давно когда я микротики только осваивал - не сильно думая вкорячил firewall из статьи в инете... а оно дырявое, возможно сознательно - был открыть порт dns по udp, ну и стал я участником ddos атаки - мой роутер на подмененные запросы пихал нехилый трафик на определенный адрес, по трафику и обнаружил... ради интереса поглядел куда оно шло - оказалось какой-то наркоманский форум, даже и не знал тогда что такие бывают... потом закрыл дыру и больше проблем не было

Это неправильный путь. Если ИБ имеет значение, надо запрещать всё кроме белых списков.

+1

как ты это сделаешь при условии ,что мне надо с мобилы цеплятся

порт кнокинг

и цепляйся

Если опсос известен, то в каждом регионе свои сети.

чет не хочется

))))))

ну тогда ой )