The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



"Проект GNU GMP заблокировал доступ с IP-адресов Microsoft из-за DoS-аттаки"
Версия для распечатки Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Исходное сообщение [ Отслеживать ]
Подсказка: Для слежения за появлением новых сообщений в нити, нажмите "Проследить за развитием треда".
. "Проект GNU GMP заблокировал доступ с IP-адресов Microsoft из..." +/
Сообщение от Аноним (274), 19-Июн-23, 19:15 
> Вот и у нас такой был, боролся с ветряными мельницами, то SSH
> на нестандартные порты перевешивал,

А представляете, пачка ботов на серваке нехило проц грузит при случае. Если RSA поюзать то там вообще капец. Тем более что на типовых хостингах не успеешь виртуалку раскатать как уже проц в полку и там уже толпа халявщиков халяву ищет, зная что это хостерский диапазон.

Перевес на нестандартный порт очень сильно снижает число ботов. А если еще и RSA выпилить в пользу 25519 становится и вовсе ЗБС. А в чем прикол если лькиную долю ресурсов впски сожрут не мои полезные сервисы а боты халявщиков, грузящие проц на счет RSA оптом? Мне такой хоккей зачем?

> то fail2ban ставил, то ещё какой-то хернёй страдал с анализом логов MXов.

Порткнок в конечном итоге лучше работает, так злыдни ssh вообще не видят.

> В итоге его автоматика забанила инфру крупного клиента в день демо продукта.

Видимо вайтлистить важные диапазоны его не учили :). Как и амнистировать забаненое по таймауту, чтоб под гасилово не попадали те кто унаследует те айпишники.

> не видел, говорили что он от стыда ушёл по собственному.

Вообще не уметь в вайтлисты для себя и важных айпи и правда постыдненько. Бывает и забавнее, когда автоматика админа банит и остается хост без управления :))). Если админ не совсем дятел - на умеренное время. Конечно если реально надо то out of band менеджмент наше все - но это отдельный гимор по сравнению с стандартными процедурами.

Ответить | Правка | Наверх | Cообщить модератору

Оглавление
Проект GNU GMP заблокировал доступ с IP-адресов Microsoft из-за DoS-аттаки, opennews, 17-Июн-23, 20:19  [смотреть все]
Форумы | Темы | Пред. тема | След. тема



Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру