[Sysadmins] Два канала, быстрый и дешевый.

[Dmitriy L. Kruglikov]

On Mon, 27 Mar 2006 13:13:25 +0000
Avramenko Andrew wrote:

> По-моему будет немножко неудобно. Ну не ввели вы с трех раз пароль. Вас 
> отконнектили,  а потом опять соединяетесь, а вас раз.. и в тарпит. 

Я проводил исследования ...
На ввоод пароля, определение факта ошибки и ввод снова и снова уходит
больше 20-30 секунд ...
При этом соединение установлено и имеем только 1 NEW ...
А если не получилось с первого раза, то достаточно подождать 20-30
секунд ...

А вот когда с одного адреса, в 3-4 потока, и на каждом потоке с
таймаутом в 4-7 секунд .... Тогда самое ему место в tarpit ... :)
А то я мучился с snort+blockit ...

Хотя, каждому свое :)


--
Best regards,
 Dmitriy L. Kruglikov                     .--.
 Dmitriy.Kruglikov на orionagro.com.ua      |@_@ |
 DKR6-RIPE                               |!_/ |
 ICQ# 13047326                          //   \ \
                                       (|     | )
                                      /'\_   _/`\
Powered by Linux                      \___)=(___/