Romka_Kharkov

Romka_Kharkov
Рейтинг
485
Регистрация
08.04.2009
Должность
Хостинг
Качественный хостинг
izbushka:

Тогда fail2ban перестанет за ними следить после рестарта (не удалит по таймауту)

Логично, но зачем за ними следить? Я не парюсь, если ИП нарушил условия и попал в бан, там ему и место.... у меня вообще разбан стоит через неделю.... так что теряется не много, одно дело если бы он переставал банить новых - было бы печально... а так ....))))

---------- Добавлено 13.03.2013 в 13:35 ----------

musitann:

Romka_Kharkov, да, у вас выходит вечный бан :) и ручная/полуавтоматическая работа с iptables

Ничего ручного там нет, не вводите в заблуждение людей, правила работают уже полгода как и fail2ban, никаких проблем не возникает и не возникало, при этом даже жалоб не поступало на фиктивные срабатывания.... так что все работает так , как мне надо. А вы уж настраивайте то, что надо вам :D

---------- Добавлено 13.03.2013 в 13:37 ----------

ТС, фрозены могут рождаться и локально :D При этом Reject это как выше верно заметили те, кто и так был отброшен.... соответственно фрозенов меньше не станет от fail2ban.... хотя .... смотря что вы там мониторить будете конечно же :)

Вот еще ссылочка (/ru/forum/765896), возможно будет что-то полезное в ней. Обсуждали тут, интересное поведение :)

musitann,

В конфиге отвечающим за action есть такие штуки как

actionstart=

actionstop=

По этому вполне просто сделать так, что бы при включении и выключении файлбана iptables или что там у вас - вообще не шевелился.... а то по умолчанию там предлагается создание собственных правил и следом их наполнение , а при stop так и вовсе удаление этих правил..... я у себя убрал оба екшона вообще... т.е при запуске\остановке fail2ban никаких изменений в файрволе не происходит, а при запуске необходимая таблица уже есть.... но у меня и её нет , так как я блокирую в INPUT обычном.

Вот пример:


$ cat ipfw.conf |grep -vi "^#"

[Definition]
actionstart =
actionstop =
actioncheck =
actionban = ipfw add deny tcp from <ip> to <localhost> <port>
actionunban = ipfw delete `ipfw list | grep -i <ip> | awk '{print $1;}'`

[Init]
port = ssh
localhost = 127.0.0.1

Это пример для ssh/ipfw, вы подстройте под свои нужды.

День добрый,

Готовы разместить в Канаде, есть тарифы виртуального хостинга от 1$. cPanel.

При оплате не год и более будет скидка.

С Уважением,

Stek:
>Подключившись к услугам в период с 01.02.2013 по 28.02.2013 каждый клиент получает 30% скидки на услуги Виртуального Хостинга а так же Вип Хостинга.

>Подключившись к услугам в период с 01.03.2013 по 31.03.2013 каждый клиент получает 40% скидки на услуги Виртуального Хостинга.

Пол годика пожалуй подожду :D

Stek, не выйдет :D

Тут не будет никаких накоплений ;) В следующем месяце может например быть акция -15% На VIP хостинг... :)))

Так что регайтесь ;)

[ Акция ]

Виртуальный хостинг в Марте на 40% дешевле !!!

Подключившись к услугам в период с 01.03.2013 по 31.03.2013 каждый клиент получает 40% скидки на услуги Виртуального Хостинга.

Скидка является постоянной !!!

vlad0708, а почему вы не продолжаете начатую вот тут тему?

Судя по вопросу, это именно оттуда, а судя по ответам людей, так вообще оно :D

Что есть Ошибка 130 ?

(net:ERR_PROXY_CONNECTION_FAILED) ?

Какая задача стоит перед squid ? что в логах?

Добрый день,

Unmanaged Xen VPS (Канада)

https://onyx.net.ua/s_xen.php

В районе 30$ вы сможете приобрести VPS с 20GB места и 600 GB трафика на месяц. Единственное что, ISP не будет у нас, можете брать где-то на стороне и ставить.

За дополнительными вопросами обращайтесь в поддержку или же в этой теме, а можно и в нашей.

С Уважением,

Всем пользователям публичных списков ИП напоминаю, есть например такая контора как SBL, сперва они тоже собирали вот так вот .... потом стали собирать чуть круче, а потом перестали отвечать людям без всяких причин... Я не сторонник таких списков, потому что они не коммерческие и предъявить что либо им не получится вообще никак, кто хочет тот и пользуется... но тот же SBL вырос до такого уровня, что сегодня им пользуется ой как не мало людей, а как только ваш ИП замелькает у них в базе, хана вашей почте к примеру.... так что они могут легко, 1м движением испортить ваш бизнес ))))) Внимательнее участники!!! Такие списки не должны жить вообще!!! :) Лучше собирайте свои.

Да и смысла в них малова-то, боты это боты.... это зараженные машины нормальных людей в том числе.... по этому сегодня ИП распознан как бот, завтра человек переставил Ось и он уже клиент, но он в бане .... и как вынимать такие ИП из списка - вообще не ясно.....

saloed:
Собственно, ищу не дорогой дедик с аппаратным RAID1 для VMware.
Место локации, не дальше Европы.

Сервер уровня: 4-6 ядер - 3.0Ghz, 16Gb, 2х1Tb Sata\Sas, 100Mbs -2 ip и соответственно аппаратный RAID контроллер.
Очень много есть интересных предложений по серверам, но все без рейда. По сути, рейд нужен только для отказоустойчивости по винтам.

Многие предлагают использовать виртуализацию Proxmox и софтовый рейд, но это для меня не знакомая система, мне ближе вмварь. Но если кто-то расскажет об удачном использовании системы Proxmox, буду признателен. Гостевые машины - Win2008R2-2012.

Добрый день,

Имеем возможность разместить вас в Канаде, есть разный набор разного железа включая 3ware, adaptec, LSI рейд контроллеры (аппаратные ессесно). Вот тут можете посмотреть цены на оборудование. Рейды там не указаны, но это от 10 до 25$ в месяц к стоимости. Будут доп. вопросы, спрашивайте.

С Уважением,

Всего: 6833