Исходное сообщение
"Новая программа для блокирования попыток подбора паролей" Отправлено Samm, 31-Июл-06 10:32
>Софтина, конечно, полезная. Но я пользуюсь от подобных пионэров pam_abl. Он и >настройки гибкие имеет. И не привязан к конкретному файрволлу. Хотя таки >да - при распределённой и интенсивной атаке - bruteblock будет поэффективнее. >Только вот в чём дело. А если "враг" влупит атаку от >спуфленных IP, где в качестве источника будет значится IP вышестоящего роутера? >О последствиях не подумали? 1) Я не думаю, что спуфленый IP при атаке из других сетей дойдёт до стадии auth. Это вам не icmp storm где ничего не проверяется. 2) программа работает через firewall. Т.е. никто не мешает (и даже наоборот) сделать до правила deny правило allow с таблицей в которой перечислены все trsuted ip адреса. Возможно, этот момент стоит отразить в доке,я  просто думал, что это совершенно очевидно.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:
	Введите код, изображенный на картинке: