Брутфорсеры достали

Вот автоматизированная база по ддос ботам http://stopddos.ru/current/

Очень зря смущает. Блоклист.де работает четко и понятно.

Но имеется недостаток. Можно и самому туда влететь случайно.

---------- Добавлено 15.04.2018 в 20:08 ----------

Это то, что использовать категорически не советуется. Там как минимум половина хоум провайдеров. А у них как правило статических IP нету. Так может сразу iptables -I INPUT -j DROP, чтобы не мучатся…

Вообще было бы не плохо для альтернативы такой сервис иметь. Может и пригодился бы.

Эти списки не имеют никакого отношения к брутфорсам (тема же не о ддос атаках). И как правильно подметили - бесполезны.

Если есть время и ресурсы - делайте. Тем более что в основном делаете для себя. А там возможно и разовьётся до чего-то серьёзного.

Я бы пользовался, но тут действительно важно, чтобы это дело не загружало миллиард правил в iptables, а работало как-то иначе.

Либо может быть есть смысл создать разные списки блокировок. Например, один только для самых-самых активных брутеров, тут будет не так много правил и можно будет блокировать как правило большие сети.

Ресурс был приведен в качестве примера автоматезации.

Кому то он может быть полезен, для кого то бесполезен, по этому на любой ресурс как и на товар всегда найдется свой потребитель ;)

Серьезные брутеры работают из под ботнета. Создав такие базы блокировок, вы заблочите мне, как клиенту, реальные IP реальных клиентов - как вы думаете, долго я останусь вашим клиентом, когда обнаружу это?

Ни о каких базах речи идти не может при защите от брута, только хитрости в самих адресах и ограничения на попытки, всё, других вариантов пока нет. Также, зная примерные цифры реальных авторизаций, можно при увеличении их попыток - растягивать во времени каждую следующую попытку - реальный юзер подождет 5-10-15 секунд (с объяснением на экране) чтобы один раз войти, а ботнет серьезно просядет в скорости.

Все гениальное - просто.