Size: a a a

2020 June 17

--

- - in Asterisker-ы
Alexander Rozhkov
а каким образом баните? вручную? или у вас есть какой то автоматизированный способ? как опеределяете что адресов из этой сети много? а из другой - не очень? в идеале - понятно - все закрыть. но в данном случае у меня клиенты с динамическими адресами
у меня тоже есть клиенты с динамическими ip, но во-первых я знаю из каких сетей ходят нормальные клиенты, а из каких брутфорсеры.  а во-вторых у меня поднят openvpn и часть клиентов туда завёрнута (особенно таких которые за двойным NAT и на мобильном 3G/4G интернете)
источник

--

- - in Asterisker-ы
ip-адреса провайдерам выдаются не по одному, а сетями.  что кому принадлежит можно посмотреть в whois.

бывает что сети передаются другим владельцам.   но я вот что-то сомневаюсь что какому-нибудь российскому провайдеру целиком продали майкрософтовскую сетку, в которой у них облачные VDSки и тот её отдал абонентам.  вероятность такого события исчезающе мала
источник

--

- - in Asterisker-ы
Целыми AS
источник

SK

Sergey K in Asterisker-ы
да вообще ипшники не своих стран
источник

SK

Sergey K in Asterisker-ы
заблокировать
источник

--

- - in Asterisker-ы
Sergey K
да вообще ипшники не своих стран
у меня есть абоненты в других странах
источник

SK

Sergey K in Asterisker-ы
заблочить ипшники хостеров всех и  впн сервисов, и проксей
источник

--

- - in Asterisker-ы
Sergey K
заблочить ипшники хостеров всех и  впн сервисов, и проксей
именно так.
источник

SK

Sergey K in Asterisker-ы
а можно просто забить и пусть перебирают
источник

SK

Sergey K in Asterisker-ы
фейл2баном всё равно в бан попадут
источник

--

- - in Asterisker-ы
Sergey K
а можно просто забить и пусть перебирают
однажды это увенчается успехом
источник

SK

Sergey K in Asterisker-ы
- -
однажды это увенчается успехом
то если будет утечка откуда то
источник

--

- - in Asterisker-ы
Sergey K
фейл2баном всё равно в бан попадут
а зачем дёргать fail2ban если в той AS нормальных абонентов нет и не может быть?
источник

SK

Sergey K in Asterisker-ы
стараюсь делать юзернейм пира и пароль такими что бы их даже не могли перебрать
источник

SK

Sergey K in Asterisker-ы
ну перебирают там цифры, ну и хрен то с ними
источник

--

- - in Asterisker-ы
в случае успеха они попадут в весьма ограниченный контекст и налить международного трафика не смогут
источник

SK

Sergey K in Asterisker-ы
https://github.com/ejrv/VPNs я этим пользуюсь
источник

SK

Sergey K in Asterisker-ы
а еще взял все /8  RIRов не RIPE и не ARIN и тоже в блокировку отправил
источник

AS

Artur Shakirov in Asterisker-ы
Alan_Ruslanovich
Я файлик один удалил не сделав бэкап, переустанавливать долго... Нужен control_panel_design.db
источник

A

Alan_Ruslanovich in Asterisker-ы
Спасибо Артур, да только я уже на переустановку её поставил)
источник