Zero DDoS Guard (NFTables) 1.0-BETA

[Art_Farm]

Art_Farm добавил(а) новый ресурс:

You must be logged in to see this link. - Хорошая конфигурация NFTables для защиты от атак.

Это конфиг для nftables является попыткой полностью реализовать базовый функционал ufw, но с дополнительными плюшками. Он заточен на защиту от типичных атак (DDoS, сканеров портов, мусорного трафика).

ВНИМАНИЕ:
Не используйте его вместе с ufw! Перед установкой моего конфига либо удалите ufw, либо выключите его командой – sudo systemctl disable --now ufw
Также nftables никак не может заменить реальную защиту от провайдера.

 Преимущества:
1. Автобаны при подозрительной...

You must be logged in to see this link.

 

[Art_Farm]

Вот наглядный пример на практике как защищает мой конфиг от сканнеров портов:

Результат без защиты:

Вам необходимо зарегистрироваться для просмотра изображений-вложений

Результат с защитой:

Вам необходимо зарегистрироваться для просмотра изображений-вложений

 

[Entity KOSMOS]

Не ты реально овощ, ты взял iptables и ufw и вставил скрипт? Ты на приколе? Это всё запрещается в 1 команду (и зачем вообще?). Так ещё и от какого ддоса ты защищаться собрался? У тебя какой нибудь 1488 будет открыт хотя бы для ssh и по нему будут долбить.