Кто как блокирует целые страны (Китай, например)?

Блокировать странами - не лучшее решение. Всю зону APNIC по /8 октету блокируйте (за исключением ERX диапазонов).

Поддерживаю.

А при чем тут скрытие айпи? Там очень тонко можно отсечь ненужный траф по странам...

Разве клоудфлар не пропускает трафик через себя, фильтруя его и направляя на реальный (скрытый) IP сервера?

---------- Добавлено 23.11.2019 в 23:49 ----------

Хы, целая куча мусорного трафика из Австралии. Что не так с Австралией? 😮

Вам нужно заблокировать Китай и другие страны, причем тут пушка и воробьи?

Блокируете любую страну или подсеть за 2 секунды.

Да заблокировал я, и не только уже Китай. Флуд посыпался и с других стран.

Зачем вы здесь об этом пишете? Блокируйте другие страны точно так же, как вы заблокировали Китай.

Вообще, я не с вами разговариваю, если вы не заметили.

Если вы не заметили - вы находитесь на форуме. Здесь каждый (в пределах правил) может писать всё, что угодно. Я вам, кстати, скидывал совет, как быстро и эффективно заблокировать множество стран.

Вот и отличненько, стало быть, не надо мне указывать, что писать (в пределах правил).

Если бы вы внимательнее читали тему, то увидели бы, что я с первых постов научился блокировать всё, что надо. Последние пару страниц я выясняю, не сталкивается ли кто-нибудь ещё с подобного рода странным флудом. Вдруг да и выскочит какая намётка, могущая указать на того, кто за этим стоит. Я бы с ним поговорил.

А вчера я вообще написал экспертную систему на уровне движка, которая сама следит за странной активностью и на время банит атакующие адреса. Без всяких iptables, говноправил в nginx, которые сами ничего нормально не могут. Сервер способен на многое даже на уровне php (я в этом, впрочем, и не сомневался ни разу). :) Результат: атакующий отсасывал в течение примерно трёх часов, в то время как сайт нормально работал. Жду очередных приколов.

Аплодирую стоя. Молодец! Вы достигли сногсшибательных успехов!

Я сталкиваюсь. Постоянно. И на веб-сервере и на почтовом сервере.

боты.

Сочувствую. Написавший экспертную систему ни разу не слышал про fail2ban... ну ничего, путь к совершенству бесконечен...

Между прочим, iptables блокируют на уровне ядра. До движка дело вообще не доходит. Следовательно ресурсы сервера тратятся в меньшем количестве. Любые действия с движком хоть немножко, но будут нагружать сервер. Конечно если у вас там памяти терабайт....

Это круто. Но я об атакующих даже не думаю, они просто скидываются на уровне ядра и всё. А если кто-то дерзнет что-то сделать - получит бан по AS (если страна позволяет).

Было приятно с вами поговорить, из темы удаляюсь.