>[оверквотинг удален] >>>Накинуть сюда хранение в DBD таблицах, авто-разбанивание, белые списки, статистика, все, что >>>только фантазия подскажет. >> >>Идея то ясна, поставил bruteblock не пошла, видно самому на shell придется >>написать > >bruteblock использует описанный принцип, может, событие не попадает под условия? ;) >Если есть время, лучше попробовать руками - опыт - вещь не >заменимая ни чем. Писать такой скрипт на шелле тяжеловато, лучше Python >или Perl (IMHO). Да перлом наверное, будет время подумаю. У bruteblock концепция хороша формируется список IP на основе данных логов. А дальше просто все IP добавляются в таблицу для IPFW. В IPFW уже прописано соотвествующее правило
|