Тогда fail2ban перестанет за ними следить после рестарта (не удалит по таймауту)
Логично, но зачем за ними следить? Я не парюсь, если ИП нарушил условия и попал в бан, там ему и место.... у меня вообще разбан стоит через неделю.... так что теряется не много, одно дело если бы он переставал банить новых - было бы печально... а так ....))))
---------- Добавлено 13.03.2013 в 13:35 ----------
musitann:
Romka_Kharkov, да, у вас выходит вечный бан :) и ручная/полуавтоматическая работа с iptables
Ничего ручного там нет, не вводите в заблуждение людей, правила работают уже полгода как и fail2ban, никаких проблем не возникает и не возникало, при этом даже жалоб не поступало на фиктивные срабатывания.... так что все работает так , как мне надо. А вы уж настраивайте то, что надо вам :D
---------- Добавлено 13.03.2013 в 13:37 ----------
ТС, фрозены могут рождаться и локально :D При этом Reject это как выше верно заметили те, кто и так был отброшен.... соответственно фрозенов меньше не станет от fail2ban.... хотя .... смотря что вы там мониторить будете конечно же :)
Вот еще ссылочка (/ru/forum/765896), возможно будет что-то полезное в ней. Обсуждали тут, интересное поведение :)
В конфиге отвечающим за action есть такие штуки как
actionstart=
actionstop=
По этому вполне просто сделать так, что бы при включении и выключении файлбана iptables или что там у вас - вообще не шевелился.... а то по умолчанию там предлагается создание собственных правил и следом их наполнение , а при stop так и вовсе удаление этих правил..... я у себя убрал оба екшона вообще... т.е при запуске\остановке fail2ban никаких изменений в файрволе не происходит, а при запуске необходимая таблица уже есть.... но у меня и её нет , так как я блокирую в INPUT обычном.
Stek: >Подключившись к услугам в период с 01.02.2013 по 28.02.2013 каждый клиент получает 30% скидки на услуги Виртуального Хостинга а так же Вип Хостинга.
>Подключившись к услугам в период с 01.03.2013 по 31.03.2013 каждый клиент получает 40% скидки на услуги Виртуального Хостинга.
Пол годика пожалуй подожду :D
Stek, не выйдет :D
Тут не будет никаких накоплений ;) В следующем месяце может например быть акция -15% На VIP хостинг... :)))
В районе 30$ вы сможете приобрести VPS с 20GB места и 600 GB трафика на месяц. Единственное что, ISP не будет у нас, можете брать где-то на стороне и ставить.
За дополнительными вопросами обращайтесь в поддержку или же в этой теме, а можно и в нашей.
Всем пользователям публичных списков ИП напоминаю, есть например такая контора как SBL, сперва они тоже собирали вот так вот .... потом стали собирать чуть круче, а потом перестали отвечать людям без всяких причин... Я не сторонник таких списков, потому что они не коммерческие и предъявить что либо им не получится вообще никак, кто хочет тот и пользуется... но тот же SBL вырос до такого уровня, что сегодня им пользуется ой как не мало людей, а как только ваш ИП замелькает у них в базе, хана вашей почте к примеру.... так что они могут легко, 1м движением испортить ваш бизнес ))))) Внимательнее участники!!! Такие списки не должны жить вообще!!! :) Лучше собирайте свои.
Да и смысла в них малова-то, боты это боты.... это зараженные машины нормальных людей в том числе.... по этому сегодня ИП распознан как бот, завтра человек переставил Ось и он уже клиент, но он в бане .... и как вынимать такие ИП из списка - вообще не ясно.....
saloed: Собственно, ищу не дорогой дедик с аппаратным RAID1 для VMware.
Место локации, не дальше Европы.
Сервер уровня: 4-6 ядер - 3.0Ghz, 16Gb, 2х1Tb Sata\Sas, 100Mbs -2 ip и соответственно аппаратный RAID контроллер.
Очень много есть интересных предложений по серверам, но все без рейда. По сути, рейд нужен только для отказоустойчивости по винтам.
Многие предлагают использовать виртуализацию Proxmox и софтовый рейд, но это для меня не знакомая система, мне ближе вмварь. Но если кто-то расскажет об удачном использовании системы Proxmox, буду признателен. Гостевые машины - Win2008R2-2012.
Добрый день,
Имеем возможность разместить вас в Канаде, есть разный набор разного железа включая 3ware, adaptec, LSI рейд контроллеры (аппаратные ессесно). Вот тут можете посмотреть цены на оборудование. Рейды там не указаны, но это от 10 до 25$ в месяц к стоимости. Будут доп. вопросы, спрашивайте.
Тогда fail2ban перестанет за ними следить после рестарта (не удалит по таймауту)
Логично, но зачем за ними следить? Я не парюсь, если ИП нарушил условия и попал в бан, там ему и место.... у меня вообще разбан стоит через неделю.... так что теряется не много, одно дело если бы он переставал банить новых - было бы печально... а так ....))))
---------- Добавлено 13.03.2013 в 13:35 ----------
Romka_Kharkov, да, у вас выходит вечный бан :) и ручная/полуавтоматическая работа с iptables
Ничего ручного там нет, не вводите в заблуждение людей, правила работают уже полгода как и fail2ban, никаких проблем не возникает и не возникало, при этом даже жалоб не поступало на фиктивные срабатывания.... так что все работает так , как мне надо. А вы уж настраивайте то, что надо вам :D
---------- Добавлено 13.03.2013 в 13:37 ----------
ТС, фрозены могут рождаться и локально :D При этом Reject это как выше верно заметили те, кто и так был отброшен.... соответственно фрозенов меньше не станет от fail2ban.... хотя .... смотря что вы там мониторить будете конечно же :)
Вот еще ссылочка (/ru/forum/765896), возможно будет что-то полезное в ней. Обсуждали тут, интересное поведение :)
musitann,
В конфиге отвечающим за action есть такие штуки как
actionstart=
actionstop=
По этому вполне просто сделать так, что бы при включении и выключении файлбана iptables или что там у вас - вообще не шевелился.... а то по умолчанию там предлагается создание собственных правил и следом их наполнение , а при stop так и вовсе удаление этих правил..... я у себя убрал оба екшона вообще... т.е при запуске\остановке fail2ban никаких изменений в файрволе не происходит, а при запуске необходимая таблица уже есть.... но у меня и её нет , так как я блокирую в INPUT обычном.
Вот пример:
Это пример для ssh/ipfw, вы подстройте под свои нужды.
День добрый,
Готовы разместить в Канаде, есть тарифы виртуального хостинга от 1$. cPanel.
При оплате не год и более будет скидка.
С Уважением,
>Подключившись к услугам в период с 01.02.2013 по 28.02.2013 каждый клиент получает 30% скидки на услуги Виртуального Хостинга а так же Вип Хостинга.
>Подключившись к услугам в период с 01.03.2013 по 31.03.2013 каждый клиент получает 40% скидки на услуги Виртуального Хостинга.
Пол годика пожалуй подожду :D
Stek, не выйдет :D
Тут не будет никаких накоплений ;) В следующем месяце может например быть акция -15% На VIP хостинг... :)))
Так что регайтесь ;)
[ Акция ]
Виртуальный хостинг в Марте на 40% дешевле !!!
Подключившись к услугам в период с 01.03.2013 по 31.03.2013 каждый клиент получает 40% скидки на услуги Виртуального Хостинга.
Скидка является постоянной !!!
vlad0708, а почему вы не продолжаете начатую вот тут тему?
Судя по вопросу, это именно оттуда, а судя по ответам людей, так вообще оно :D
Что есть Ошибка 130 ?
(net:ERR_PROXY_CONNECTION_FAILED) ?
Какая задача стоит перед squid ? что в логах?
Добрый день,
Unmanaged Xen VPS (Канада)
https://onyx.net.ua/s_xen.php
В районе 30$ вы сможете приобрести VPS с 20GB места и 600 GB трафика на месяц. Единственное что, ISP не будет у нас, можете брать где-то на стороне и ставить.
За дополнительными вопросами обращайтесь в поддержку или же в этой теме, а можно и в нашей.
С Уважением,
Всем пользователям публичных списков ИП напоминаю, есть например такая контора как SBL, сперва они тоже собирали вот так вот .... потом стали собирать чуть круче, а потом перестали отвечать людям без всяких причин... Я не сторонник таких списков, потому что они не коммерческие и предъявить что либо им не получится вообще никак, кто хочет тот и пользуется... но тот же SBL вырос до такого уровня, что сегодня им пользуется ой как не мало людей, а как только ваш ИП замелькает у них в базе, хана вашей почте к примеру.... так что они могут легко, 1м движением испортить ваш бизнес ))))) Внимательнее участники!!! Такие списки не должны жить вообще!!! :) Лучше собирайте свои.
Да и смысла в них малова-то, боты это боты.... это зараженные машины нормальных людей в том числе.... по этому сегодня ИП распознан как бот, завтра человек переставил Ось и он уже клиент, но он в бане .... и как вынимать такие ИП из списка - вообще не ясно.....
Собственно, ищу не дорогой дедик с аппаратным RAID1 для VMware.
Место локации, не дальше Европы.
Сервер уровня: 4-6 ядер - 3.0Ghz, 16Gb, 2х1Tb Sata\Sas, 100Mbs -2 ip и соответственно аппаратный RAID контроллер.
Очень много есть интересных предложений по серверам, но все без рейда. По сути, рейд нужен только для отказоустойчивости по винтам.
Многие предлагают использовать виртуализацию Proxmox и софтовый рейд, но это для меня не знакомая система, мне ближе вмварь. Но если кто-то расскажет об удачном использовании системы Proxmox, буду признателен. Гостевые машины - Win2008R2-2012.
Добрый день,
Имеем возможность разместить вас в Канаде, есть разный набор разного железа включая 3ware, adaptec, LSI рейд контроллеры (аппаратные ессесно). Вот тут можете посмотреть цены на оборудование. Рейды там не указаны, но это от 10 до 25$ в месяц к стоимости. Будут доп. вопросы, спрашивайте.
С Уважением,