The fight against bots with iptables

Dram, да я использую, но чуть в видоизмененной форме из-за того, что у меня несколько специфическая архитектура сети.

Vanzent, я не добавлял новые ДЦ, но могу перегенерировать его, если беспокоитесь что диапазоны IP поменялись.

Оптимизайка, как сказал Экзюпери - "Вы в ответе за тех кого приручили".

Так что даешь обнову !!!!

Даю

..........

Эти правила можно накатывать поверх предыдущих или нужно старые обнулить?

Спасибо!

В мартовском 22094 строк, а в этом 24420 )

Vanzent, да, оказывается я добавил несколько ДЦ за это время

Dram, как обычно поверх

Добавлю просто коммент для тех, кто переживает за количество правил.

Если у вас не VPS на минимальнейшем тарифе, то iptables без проблем пережует сотню тысяч правил, а ipset - миллионы правил. Не переживайте на этот счет.

А вот бан веб-сервером - это уровень приложений. Nginx, Apache и тд умрут от такого количества правил.

нет ли свежего скрипта  banhammer.sh?