AK>> да блин, куда уж больше чем просто drop ? AK>> а оно продолжает и продолжает трахать, сегодня там уже сотня. VU> Ага, приходит снова и снова в надежде что выпадет из списка запрщённых? да хз - вполне возможно что там малчык система перестафиль, а через пол-дня оно снова опа, и начинает с начала по списку - потому что юзера test/test он так и не удалил.
VU> Как показывает мой опыт, фильтровать бессмысленно, очень быстро приходит VU> новый бот с нового, но очень похожего IP. с меня не заржавеет и /19 добавить - все равно никакого хорошего траффика с этих ip не дождешься. А оно бывает и через пол-года внезапно активизируется заново. Причем сразу снова пачкой.
VU> Именно это и было мотивацией затормозить VU> аутентификацию. В этом случае новый бот не приходит. ну показывал же - приходит как только получает доступ к порту. Или у тебя оно как-то не так работает (или может это именно в твоем ботнете какой-то баг с этими задержками?)
VU> Это бывает, например, поиск дырявых dsl routerов. а те что не отвалились что ищут, по-твоему? По-моему им пох что - просто у одних есть словарь, а другие долбят по площадям root/root
VU>>> Как сделаешь, расскажи, как оно получилось. AK>> может через месячишко - пока я не уверен что мне нужен открытый ssh. VU> :-) об чом бозар! ну тут очередной как раз говнохостинг назревает. Hекоммерческий, поэтому может и обойдемся.
> Alex
--- ifmail v.2.15dev5.4 * Origin: Demos online service (2:5020/400)
