Исходное сообщение
"Проект GNU GMP заблокировал доступ с IP-адресов Microsoft из..." Отправлено Аноним, 19-Июн-23 19:15
> Вот и у нас такой был, боролся с ветряными мельницами, то SSH > на нестандартные порты перевешивал, А представляете, пачка ботов на серваке нехило проц грузит при случае. Если RSA поюзать то там вообще капец. Тем более что на типовых хостингах не успеешь виртуалку раскатать как уже проц в полку и там уже толпа халявщиков халяву ищет, зная что это хостерский диапазон. Перевес на нестандартный порт очень сильно снижает число ботов. А если еще и RSA выпилить в пользу 25519 становится и вовсе ЗБС. А в чем прикол если лькиную долю ресурсов впски сожрут не мои полезные сервисы а боты халявщиков, грузящие проц на счет RSA оптом? Мне такой хоккей зачем? > то fail2ban ставил, то ещё какой-то хернёй страдал с анализом логов MXов. Порткнок в конечном итоге лучше работает, так злыдни ssh вообще не видят. > В итоге его автоматика забанила инфру крупного клиента в день демо продукта. Видимо вайтлистить важные диапазоны его не учили :). Как и амнистировать забаненое по таймауту, чтоб под гасилово не попадали те кто унаследует те айпишники. > не видел, говорили что он от стыда ушёл по собственному. Вообще не уметь в вайтлисты для себя и важных айпи и правда постыдненько. Бывает и забавнее, когда автоматика админа банит и остается хост без управления :))). Если админ не совсем дятел - на умеренное время. Конечно если реально надо то out of band менеджмент наше все - но это отдельный гимор по сравнению с стандартными процедурами.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>> Вот и у нас такой был, боролся с ветряными мельницами, то SSH >> на нестандартные порты перевешивал, > А представляете, пачка ботов на серваке нехило проц грузит при случае. Если > RSA поюзать то там вообще капец. Тем более что на типовых > хостингах не успеешь виртуалку раскатать как уже проц в полку и > там уже толпа халявщиков халяву ищет, зная что это хостерский диапазон. > Перевес на нестандартный порт очень сильно снижает число ботов. А если еще > и RSA выпилить в пользу 25519 становится и вовсе ЗБС. А > в чем прикол если лькиную долю ресурсов впски сожрут не мои > полезные сервисы а боты халявщиков, грузящие проц на счет RSA оптом? > Мне такой хоккей зачем? >> то fail2ban ставил, то ещё какой-то хернёй страдал с анализом логов MXов. > Порткнок в конечном итоге лучше работает, так злыдни ssh вообще не видят. >> В итоге его автоматика забанила инфру крупного клиента в день демо продукта. > Видимо вайтлистить важные диапазоны его не учили :). Как и амнистировать забаненое > по таймауту, чтоб под гасилово не попадали те кто унаследует те > айпишники. >> не видел, говорили что он от стыда ушёл по собственному. > Вообще не уметь в вайтлисты для себя и важных айпи и правда > постыдненько. Бывает и забавнее, когда автоматика админа банит и остается хост > без управления :))). Если админ не совсем дятел - на умеренное > время. Конечно если реально надо то out of band менеджмент наше > все - но это отдельный гимор по сравнению с стандартными процедурами.
	Введите код, изображенный на картинке: