Evgeny_CD, Архитектор (05.04.2019 13:33, просмотров: 390) ответил Гудвин на Тут недавно Лорд интересовался "жиденьким" VPS... Наблюдение: Лежит у меня на Vscale немного денюжек. Изредка нужен серверок в сети с выделенным IP для тестов чего-нить сетевого. Создаю серверок, ставлю нужные пакеты (минута на все-про все, ибо-
- fail2ban называется, но не спасает уже, поумнели брутфорсовцы, 2-3 раза с одного ip пытаются, потом меняют ip - sav6622(05.04.2019 15:56)
- А сколько у них IPшников может быть? 1к? Это, конечно, замедлит маршрутизацию, но все равно машина жить будет. - Evgeny_CD(05.04.2019 18:20)
- fk0, ты наверняка в теме, просвети нас, пожалуйста. - Evgeny_CD(05.04.2019 13:50)
- 1) google "ssh tarpit", 2) использовать нестандартный порт (самое простое), 3) через iptables лимитировать число соединений в минуту по ssh для ip-адреса (самый разумный вариант), 4) использовать "port knocking". - fk0(10.05.2019 09:50)
- Забавно, как ты назвал гугля именем fk0 :-) - SciFi(05.04.2019 13:53)
- fail2ban называется, но не спасает уже, поумнели брутфорсовцы, 2-3 раза с одного ip пытаются, потом меняют ip - sav6622(05.04.2019 15:56)