Исходное сообщение
"Автоматическое изменение правил IPTABLES для IP адресов из з" Отправлено Andrey Mitrofanov, 07-Сен-09 17:27
Гм, а прикрутить какой-нибудь port knock демон, "слушающий" не отдельный диапазон портов, а [закрытый по умолчанию] порт охраняемого сервиса, и открывающий его по успешной проверке обратного dyndns разрешения адреса? Ну, плюс какое-нибудь выстраивание проверок в очередь, чтоб не заDOSисли... Регистрация на dyndns -> первая попытка соединения -> облом + отработка кнокера -> вторая попытка подключения -> норм.соединение. Хотя, выкидывать из разрешающих таблиц тоже как-то надо. ipt_recent - ом "expire"-ить?... Главное, чтоб никакого крона. %) И кста, об event-драйвен (врагам udev-а: сильно не пинайте, я же даже не написал никаких _пастчей_): даёшь %) ipt_resent-у и ipt_set-у CRUD-hookи-callbackи? Интересно, ломящиеся на порт ssh бот-неты такую конструкцию быстро положат? $) А противо-бот-нет-ные костыли придумать...

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	> Гм, а прикрутить какой-нибудь port knock демон, "слушающий" не отдельный диапазон портов, > а [закрытый по умолчанию] порт охраняемого сервиса, и открывающий его по > успешной проверке обратного dyndns разрешения адреса? Ну, плюс какое-нибудь выстраивание > проверок в очередь, чтоб не заDOSисли... > Регистрация на dyndns -> первая попытка соединения -> облом + отработка кнокера > -> вторая попытка подключения -> норм.соединение. > Хотя, выкидывать из разрешающих таблиц тоже как-то надо. ipt_recent - ом "expire"-ить?... > Главное, чтоб никакого крона. %) > И кста, об event-драйвен (врагам udev-а: сильно не пинайте, я же даже > не написал никаких _пастчей_): даёшь %) ipt_resent-у и ipt_set-у CRUD-hookи-callbackи? > Интересно, ломящиеся на порт ssh бот-неты такую конструкцию быстро положат? $) А > противо-бот-нет-ные костыли придумать...
	Введите код, изображенный на картинке: