S
ну фиг знает, куда идти сканить порт 44022 например
тут важный момент - это же не персональные ломальшики, а массовые, то есть тут вполне себе работает правило - "быть менее легкой добычей", и его достаточно
Status for the jail: sshd
|- Filter
| |- Currently failed: 6
| |- Total failed: 9779
| `- File list: /var/log/auth.log
`- Actions
|- Currently banned: 10029
|- Total banned: 10029
за 9 месяцев статистика.
это что? порядка 1000 за месяц?
как-то подозрительно мало
еще есть разные другие не очевидные вещи, если есть какая-нибудь другая приблуда, которая с iptables что-нибудь делает, и например, его состояние сохраняет