Исходное сообщение
"Раздел полезных советов: Поддержка TARPIT для RHEL 5/CentOS ..." Отправлено Руслан, 10-Фев-09 22:58
Я бы, работай TARPIT из коробки, на всех серверах делал так: 1) на всех портах сервисов, которые я не собираюсь у себя включать, за исключением тех, которые легальные кравлеры моего провайдера осматривают, вешал бы TARPIT 2) На всех приватных сервисах, которые нужны лишь мне одному и никому более, делал бы так называемый port-knocking средствами recent. В прошлых заметках был совет, как ipt_recent пользоваться. В итоге, брутфорсерство серверу угрожать перестанет совсем. А если хорошо почитать документацию, можно умников, которые толпой у сервера 50 раз/сек каждый запрашивает главную страницу, рубить с плеча. В итоге, машины в ботнетах начнут чахнуть. :-)

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:
	Введите код, изображенный на картинке: