Сообщения участника nuclearcat

Где-то так Смайлик :-)

Обычным языком: паяльник в задницу :)

Забыл, про VPN.
Не брать российские VPN сервисы, и не брать даже сервисы которые вообще имеют любое отношение к "нашим".
Практически ВСЕ VPN сервисы "пасутся" или продавливаются спецслужбами. Только если это будут западные спецслужбы, на вашу суету им пофигу.

Вставлю свои пять копеек.
Начал с ручки, сейчас на автомате. После автомата на ручку сажусь только в случае крайней необходимости (служебный пирожок Пежо, например). В гористой или холмистой местности, еще и с пробками ручка - АД.
Ручка понравилась когда у меня был Ford Transit, небольшой, переднеприводный турбодизель. На дизельке можно не торопиться перебрасывать педаль с тормоза на газ, он на холостом даже вытягивает трогаться.

Это ядро корежить. Имхо лучше rp_filter = 1 (если роутинг по умолчанию простой), и роуты атакующих
ip route add x.x.x.x/y dev lo

Учитывая что живу я не в РФ, не являюсь гражданином РФ, и мне собственно боятся нечего, то дам несколько советов, как хорошо маскироваться от оборотней в погонах.

Вводные.

1)Есть СОРМ. Все что вы делаете в интернете в теории контролируется, если оно не зашифровано. И даже если зашифровано, будет известно куда и когда обращались.
2)Есть система отслеживания по IP адресу. Т.е. если вы обратились на форум, и форум не хочет давать информацию по писавшему, спецслужбы тем не менее могут косвенн ...
..... .... ... .. .

А у меня есть полностью герметичная небольшая комната (находится "под землей", мини-лаборатория, потому окон нет) и появилась проблема, оборудование находящееся в ней корродирует, по крайней мере на рабочих ножах заметно.
Поставил осушитель (электрический), пока нормально, но каждые 2 дня приходится сливать воду.
А вот в ванне беда, в Бейруте с теплоизоляцией туго, потому принял душ, конденсат осел на стенах, и через месяца два - плесень.
Какой химией обрабатывать, чтоб она не появлялась?

...
..... .... ... .. .

[внешняя ссылка]
[внешняя ссылка]

iptables обрабатывается линейно, потому каждый приходящий пакет на сервер будет пробегать всю цепочку, нагрузка на сервер мгновенно вырастет и начнут дропаться пакеты на сетевой карте.
nginx не знаю насколько эффективен, но помоему плодить огромный конфиг не вариант вообще.

Можно свежее ядро и ipset с хешами, тогда можно одно правило iptables -m set и т.д. (а адреса уже вносятся через ipset. Это лучший вариант, но чаще всего всякие хостинги на древних ядрах(особенно Centos, debian, RHEL), а ...
..... .... ... .. .

Я парсил с помощью скрипта на php, к сожалению не сохранил, кажется юзал Pear geoip, т.е. сделал подобие tail -f на лог файл nginx.

К сожалению пакистаны и прочие азиатские страны (бразилия и т.п.) вообще пришлось сразу загнать в блокировку сразу всей подсетью при малейших подозрениях на атаки, иногда и /16 (подсеть выколупывал из geoip).
Если есть отдельный сервак - можно на нем выдавать ссылочку с капчей для заблокированных (тупо на tcp коннект выплевываем контент с ссылкой на разблокиров ...
..... .... ... .. .