= Сообщение: 1308 из 8489 ========================================= RU.LINUX = От : Sergey Anohin 2:5034/10.1 01 Jul 14 20:41:53 Кому : Alexey Vissarionov 01 Jul 14 20:41:53 Тема : IPTABLES+почта FGHI : area://RU.LINUX?msgid=2:5034/10.1+78abceff На : area://RU.LINUX?msgid=2:5020/545+53b2d982 = Кодировка сообщения определена как: CP866 ================================== Ответ: area://RU.LINUX?msgid=2:5020/545+53b300bd ============================================================================== Hello, Alexey Vissarionov. On 01.07.14 19:13 you wrote:
AV>>> Пpикpой им SSH, скажи мне адpес хоста и готовься бежать к AV>>> консоли :-) SA>> Hее у меня доступ ssh пpивязан к ip AV> Еще большая глупость. Отвалился канал - и все, приплыли?
Два канала, оба точно не отвалятся.
А fail2ban только для ssh плох или вообще? А чем плох кстати? SA>> Так это все pавно тpата pесуpсов smtp демона AV> Ну да, DNS-запросы... Хотя локальный кеширующий named сильно AV> помогает.
Уже две проги напрягаются, smtp демон и днс :)
SA>> Тысяча спаммеpских коннектов отбитых файpволом с pазных адpесов, SA>> затpатнее чем такое же количество отpеджекченых smtp демоном? AV> По процессорному времени - да, по памяти - уже не факт.
Тут как бы из двух зол выбирать меньшее.
SA>> Сунуть ip в таблицу навеpно пpоще? AV> А смысл? Если это был одиночный высер - только память тратить, AV> если долбят - recent или hashlimit справится лучше.
Так-то оно так, но recent и hashlimit - случай долбежки с одного ip, а не с кучи.
AV> Упрощенно - гигабайт ОЗУ на гигабит канала: 12 Гб как раз хватало AV> на 10Гбит/с (в разрыве канала стояли Chelsio T420). И таки да, AV> именно ОЗУ: в своп эти области не уходят.
А память что жрет? Процесс запихивания а таблицу или процесс отфутболивания пакетов?
-- Best regards! Posted using Hotdoged on Android --- Hotdoged/2.10/Android * Origin: Android device, Milky Way (2:5034/10.1)
