Исходное сообщение
"Запрашивает Миша Рыцаревъ" Отправлено reinhard, 29-Сен-10 12:49
> Ну, я portknocking применяю только для обхода случайного бана. Т.е. когда настраиваю > фаерволл удалённо, port-knocking может быть очень полезным и геморроиться с парсингом > логов - вообще никакого желания ради такой мелочи :) После того, как я перевешал sshd на другой порт, проблема распухания лога от перебора паролей перестала меня беспокоить безо всякого фаервола. А если пароль 123, то и port-knocking не спасет. > Вы как-то сильно унизили возможности hashlimit и recent. Например то, что продемонстрировал Это не окупает усложнения, которое вносит iptables. Слишком редко это нужно. А когда нужно можно и с syslog заморочиться. >> А какое-то подобие Lookup Tables в iptables есть? > Ну, во-первых в iptables есть цепочки, которые, к сожелению, я так понял > вам не очень нравятся. А во-вторых для особых случаев всегда есть > "ipset" (http://www.opennet.ru/prog/info/2942.shtml). Костыль же.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:
	Введите код, изображенный на картинке: