> From: Vova Uralsky <Vova.Uralsky@f257.n5030.z2.fidonet.org> > Date: Tue, 21 Apr 2015 13:13:40 +0300 > > VU>> несчастные теряют всякий интерес. Только фильтровать вражьи IP > VU>> ненадо, а то они снова приходят, с соседних, это их только > VU>> раззадоривает. :-) > AK> в случае одиночного сервера может и не надо, у меня в этом фильтре > AK> только > AK> "любимчики", трахающие с упорством дятла, чтоб меньше мусорили в > AK> логах. > >Как показывает мой опыт, фильтровать бессмысленно, очень быстро приходит новый >бот с нового, но очень похожего IP. Именно это и было мотивацией затормозить >аутентификацию. В этом случае новый бот не приходит.
Я как-то уже показывал очень красивый лог про спаммеров, которые перебирали почтовые адреса строго по порядку, но при этом каждый следующий коннект был с совершенно нового ip-адреса. Очевидно, хотели произвести впечатление могуществом своего ботнета. Я впечатлился и сделал вывод о непригодности src ip в качестве критерия фильтрации.
Вал. Дав.
--- ifmail v.2.15dev5.4 * Origin: Demos online service (2:5020/400)
