N
очень хотелось бы знать какой там файрвол
Чаще всего fai2ban затачивают к астериску и переборщики летят на йух
Size: a a a
2021 January 03
VB
Ну вот тем более, получается что на микроте это просто разрешенный порт, а списки это уже на фаерволе астера.
RP
очень хотелось бы знать какой там файрвол
Там в первую очередь используется Session Border Controller
VB
Правда я знаю людей, которые с астериска выгружали списки забаненых сразу в циску.
DM
у меня в блеклист собирает брутфорсы dns flood, ssh, vpn и тп. и дропает по ип, так меньше нагрузка на проц чем анализировать каждый раз
DM
может чянтд
Ⓜ
В 6.48 ржачная тема с морганием портов есть
Я на 3011 поймал
Я на 3011 поймал
+
n8
у меня в блеклист собирает брутфорсы dns flood, ssh, vpn и тп. и дропает по ип, так меньше нагрузка на проц чем анализировать каждый раз
+
VB
у меня в блеклист собирает брутфорсы dns flood, ssh, vpn и тп. и дропает по ип, так меньше нагрузка на проц чем анализировать каждый раз
проверить на совпадение с сотней адресов в блэклисте проще чем проверить пару нужных правил и остальное нераздумывая дропнуть?
n8
как раз выше было показано, что "проверить совпадение" - это как раз пару правил
а вот как раз "нужных" - сотни
а вот как раз "нужных" - сотни
k
проверить на совпадение с сотней адресов в блэклисте проще чем проверить пару нужных правил и остальное нераздумывая дропнуть?
да тут не переспоришь
k
параноики 😎
A
Я еще портсканеров снимаю
A
Обязательно
k
🙈
VB
как раз выше было показано, что "проверить совпадение" - это как раз пару правил
а вот как раз "нужных" - сотни
а вот как раз "нужных" - сотни
это пару правил которые генеят сотенные списки, которые проверяются вслед за этими правилами
n8
эти списки создаются на день - нагрузки минимум
VB
эти списки создаются на день - нагрузки минимум
эти списки проверяются каждый раз когда ты сравниваешь адрес с этим списком
VB
получается сравнение с сотней адресов
n8
и?