Исходное сообщение
"Релиз OpenBSD 5.2" Отправлено сержант Скотч, 09-Ноя-12 14:55
> если в NetFilter самом нет аналога "max-src-conn ... max-src-conn-rate ... overload есть это всё. просто автор исходного сообщения либо не знает/не умеет, либо троллит. > ..." из PF (нет ли?), то это означет не то, что > NetFilter несовершеннен - это означает, что следует использовать костыли вроде fail2ban > и упрекать авторов популярных программных серверов, что они не смеют изобретать > велосипеды. а чего костыли? я бы предпочёл отдельный лог, в который падают сообщения, допустим, в json {"host": "10.55.44.23", "type": "bforce", "user": "vasya"} вполне очевидно, что нужен какой-то протокол для взаимодействия с пакетным фильтром. пока всё это выражается в костыли типа fail2ban вокруг логов. конечно, неплохо туда timestamp добавить, pid процесса.