PROTaNDr0iN

Динамические ip адреса клиентов. Можно было сделать exclude по geoip и cidr провайдеров, но пару раз ловил атаку из РФ(Питер), а провайдер был Ростелеком.

Имею музыкальный проект, пришлось увеличить данные значения так как при листании треков срабатывал бан, возможно вам поможет RECENT_CONNECTIONS_TIME=60 RECENT_CONNECTIONS_HITCOUNT=40 RECENT_CONNECTIONS_LIMIT=40

А можно ли как то проголосовать, или как нибудь так, что бы создали такое нативно в прошивке Keenetic OS 5 как набор компонентов, ибо очень нужная, штука. За 4 дня около 20 адресов, 23 подсетей, 700 в ловушке. Просто столкнулся тоже с этой проблемой реализовывал всякими Fail2Ban на отдельном минипк. Всё кончилось тем что через пару недель была сильная атака которая положила этот минипк потому что по фильтру не проходило. Писал в Keenetic, помочь тоже ничем не смогли, и потом уже наткнулся что всё таки на уровне роутера в Entware среде есть этот прекрасный проект AntiScan.

Предлагаю добавить к show interface {интерфейс} system-name Команду ip addr По моему мнению так удобнее искать по адресу сети название интерфейса