安
На Хабре тоже лет 5 назад ныли, уберите посты про политику, нам это не интересно, нас это не касается.
Вот как оказалось, всех касается
Вот как оказалось, всех касается
Size: a a a
2019 March 11
安
Угу, в Франции прямо ни к чему не приводят, да
ZS
Правила применяются все равно iptables`ом .. а fail2ban - это просто условия.. как в микротике... работает по принципу ЕСЛИ ТО
安
Всё в твоих руках :)
安
Тогда будет как в Венесуэле 🤣
安
Не проломишь, в том-то и дело. Даже с кресла поленишься встать
AB
странный разговор о том, что всё будет плохо
AB
когда всё _уже_ плохо
VN
Это все понятно, но проще блокировки регулировать через fail2ban, а не правилами iptables или все не так?
安
Ну так Сергеич в стране эльфов живёт, у него всё хорошо, а мы тут мешаем ему своими вестями из окружающей реальности :)
ZS
нет. Блокируешь ты все равно iptabls`ом ... а в fail2ban это условия по которым пакет пройдет проверку.. чем больше условий тем выше нагрузка..
AB
если человеку хорошо - то пускай живет себе
AB
я к тому, что если вдруг плохо - то не надо пытаться что-то изменить, нужно просто бежать.
安
Продолжу, конечно. Пока Конституция вроде позволяет
安
Иногда может получиться так, что бежать-то и некуда
安
Ну и в целом, как глобальная стратегия, это не очень
ZS
Владислав, смотри
[ssh-iptables]
enabled = true
filter = sshd
action = iptables[name=SSH, port=ssh, protocol=tcp]
logpath = /var/log/secure
maxretry = 3
что видишь?
[ssh-iptables]
enabled = true
filter = sshd
action = iptables[name=SSH, port=ssh, protocol=tcp]
logpath = /var/log/secure
maxretry = 3
что видишь?
VN
Три попытки на ssh и блокировка?
ZS
да
VN
+ лог