Vlákno názorů k článku Blokování provozu podle zemí s firewallem a ipset od Cx - No když už se někdo zajímal o naše...

No když už se někdo zajímal o naše servery, tak to bylo silou řádově gigabity a protože to ucpalo linku, tak bylo už vcelku jedno co si server odfiltruje, protože regulérní provoz se k němu nedostal.

Já jsem blokaci paketu ve FW na úrovni regionu moc nepochopil. Tak vyloučím třeba 100 milionů potenciálních útočníků a zůstane mi 6,9 miliardy. Kde v tom je smysl? Buď ta služba odolá útokům odevšad a nějaké Rusko ji nemůže rozhodit nebo by neměla být veřejná.

Nejde o to, jestli odola, nebo neodola.... ja proste nechci, aby mi obecne Rusaci lezli na server....
Pro ten ucel ipset staci.

Rusaky tvuj server napropsto neazajima, ale nekdo, kdo se bude nahodou chtit z ruska, kde je na dovoleny/sluzeb­ce/.... neco precist, si nic neprecte.

Chápu že můžeš mít takovou potřebu a nic proti tomu nemám, ale pokud se máme držet v objektivní rovině, tak tohle nemůže nic jiného než osobní pocity vyřešit. Naopak to může být zdrojem nepříjemných problémů.

Pro blokování přímo různých typů útoků se mně líbí tyto blacklisty: https://www.blocklist.de/en/export.html
Člověk pak nemusí nutně blokovat celý státy.

aha, zajimave ze po otestovani hned nekolika IP adres jsem z fail2ban logu vidim, ze ani jedna v tomto seznamu nefiguruje. pritom se dosti vehementne pokousi dostat na server - coz asi nebude pratelska osoba nebo subjekt ;)