自动封 IP 防爆破，为什么我后来还是加了一层「按归属地」的白名单？
那阵子给七亿批量远程管理工具做防爆破，前后改了三版，越改越明白一件事：自动封 IP 这东西，最容易被它封住的不是攻击者，是自己人。背景先说清楚。我们有一台放在公网上的跳板机，SSH 端口...
标签 · 防爆破
这个标签下共有 3 篇文章。
防爆破把自己人也算进攻击里了，问题出在计数那一步
翻防爆破那段统计逻辑的时候，我盯着那行计数器看了半天。Agent（BandwidthAgent）跑在受控端，管这台机器有没有被人扫端口、有没有人连着暴力试。原来的逻辑是：单位时间里同一个...
七亿批量远程管理工具 2.0 之前，我准备把防火墙和防爆破做进去
有用户在群里问：能不能直接在工具里管 Linux 的防火墙，别每次都 SSH 进去敲命令了。这个需求我其实琢磨有一阵了，加上之前答应过的几件事，2.0 之前要做的功能大概定下来了。今天先...