MDP
-
Постов
2 640 -
Зарегистрирован
-
Посещение
-
Победитель дней
13
Тип контента
Профили
Форумы
Галерея
Загрузки
Блоги
События
Весь контент MDP
-
Давно уже такое. Скрытым сообщением отправил
-
... и что за допотопный роутер такой со стратегией, может зря я плачу за белый статический адрес?
-
Продолжаем паранойю... Сообщение информационное появилось единичное. May 23 16:57:50 ndm Info: Opkg::Manager: /opt/etc/ndm/netfilter.d/099-ascn.sh: iptables: Resource temporarily unavailable. ... ни на что не повлияло естественно.... -
заработало.
-
Да вроде свежий entware.
-
Ну я вручную пакет поставлю с антисканом...так просто попробовать решил.
-
что-то не эсэселит )))) .сертификаты не устанавливаются. Может http попробовать?
-
пакет wget-ssl после установки как-то донастраивать надо?
-
А курилка на форуме - это как ICMP ?
-
вроде как заработало. на 107.61 ...костыли можно откидывать.
-
Ну так то можно подумать...если сравнивать не октетами в десятичной форме, а в двоичной. ...сначала все адреса проверяются на группировку по маске /31 (последний бит не учитывать в сравнении), потом сгруппированные проверяются на возможность группирования по маске /30 (два бита последние не учитывать) ...и т.д до /0 ))))) Ну так то да...в скриптах я не силён, наверное сложно этот алгоритм реализовать.
-
Банит то он отлично...просто под замес могут попасть и добропорядочные адреса. 🙂 Попробую поставить DIFFERENT_IP_THRESHOLD=254 Это получается, что будут блокироваться конкретные IP ? Подсеть заблокируется если совсем уж всё..
-
Исходя из каких соображений подсетям для блокирования выбрана маска /24 ? Подсети разные же бывают.
-
Хорошо так отсеивает ...
-
Совершенно верно. Чтобы после перезагрузки не накапливать заново. Сейчас подумал... возможно эта фича не оправдана?! Особенно, если сканируют с какого нибудь динамического адреса.
-
Тем, у кого серые IP наверное не актуально использовать данную программу.
-
Аналогично ))))
-
Хотелось бы перманентно блокировать...а тут до перезагрузки, или только на некоторый временной интервал.
-
...ещё бы сюда какую нибудь финтифлюшку приделать для защиты от брутфорсинга )))) ...вообще была бы "бомба". я осознаю , что без анализа логов на предмет авторизации отдельных служб такого не сделать...да и есть отдельные приложения типа fail2ban...
-
Так...очень интересно, а реализовать сохранение в какой нибудь файл с некой периодичностью, а после перезагрузки формировать ipset из файла обратно реализуемо?
-
Список заблокированных хостов и подсетей хранится в ОЗУ ? Или на флешке?
-
Интересный момент...у меня M6500W, но подключен к kn-1713 ...вроде как работает.
-
Ну и загоните их принудительно в 2.4. ... зачем отдельный сегмент?
-
А эти принтеры вообще умеют 5 ГГц ?
