Re: temporarily blacklisted, клиентский IP

От: Dmitry Akindinov <CGatePro_at_mx_ru>
Дата: Tue 03 Feb 2009 - 16:10:58 MSK

Здравствуйте,

Sergey Chumakov wrote:
> На Tue, 3 Feb 2009 14:38:52 +0300
> "Andrew A. Vasilyev" <CGatePro@mx.ru> записано:
>

>> On Tue, Feb 03, 2009 at 01:37:01PM +0200, Sergey Chumakov wrote:
>>>> Так вы пробовали в White list добавить?
>>> Не пробовал. А теперь клиентские IP нужно еще и в whitelist добавлять?
>> 5.2.12 23-Jan-2009
>> ...
>> * Bug Fix: Network: 5.2.11: "Banned on failed Login" function could
>>   block White-listed addresses.

>
> А клиентские адреса тут при чем? Зачем их блокировать?

Решили не смешивать механизмы защиты от неавторизованного релеинга (клиентские адреса - они в основном об этом) и механизмы защиты от атак.

Если кто-то ломится с неправильными паролями (что может быть расценено как словарная атака), пусть и с клиентских адресов, то почему бы и не заблокировать временно этот адрес? Может там вирус завелся...

-- 
Best regards,
Dmitry Akindinov

Получено Tue Feb 03 13:11:03 2009