Зеркало Telegram-чата "Репка / Repka-Pi"

  • Автор темы Репка / Repka-Pi
  • Дата начала
Много в динамическом диапазоне начиная с конца
 
ну фиг знает, куда идти сканить порт 44022 например
 
тут важный момент - это же не персональные ломальшики, а массовые, то есть тут вполне себе работает правило - "быть менее легкой добычей", и его достаточно
 
как в том анекдоте - "ты думаешь, что побежишь быстрее тигра? - нет, я побегу быстрее тебя"
 
про анекдоты и статистику.... по статистике, чем выше продажи мороженого, тем больше людей тонет в море. Мороженое убивает людей
 
тут важный момент - это же не персональные ломальшики, а массовые, то есть тут вполне себе работает правило - "быть менее легкой добычей", и его достаточно


Status for the jail: sshd
|- Filter
| |- Currently failed: 6
| |- Total failed: 9779
| `- File list: /var/log/auth.log
`- Actions
|- Currently banned: 10029
|- Total banned: 10029

за 9 месяцев статистика.
 
опять же есть прикольная тема - port knocking
 
я говорю, что довольно мало хостов в результате
 
на адресах хетзнера тыща штук за день легко получается, например
 
еще с fail2ban'ом есть такой момент неприятный, он может зафейлить легальных юзеров, если у них какой-нибудь косяк с ссш случится
 
у нас как-то админ ключи перекладывал на сервере, а скрипты туда ходили в этом время, файл2бан набанил адресов наших
 
еще есть разные другие не очевидные вещи, если есть какая-нибудь другая приблуда, которая с iptables что-нибудь делает, и например, его состояние сохраняет
 
Прошу прощения скорее всего обсуждали. Вопрос относительно будущей Repki-4 можно? Интересно следующее нормально она будет грузиться с подключенных PCI-E дисков? или их можно будет держать только для хранения просто у всего остального достаточно низкая скорость работы.
 
Ну ладно раз нету четкого ответа, то будем посмотреть когда она появится в свободном доступе.