LINUX.ORG.RU

История изменений

Исправление DALDON, (текущая версия) :

Честно говоря я не понимаю принципиально разницу между вариантами с xinetd и iptables

Дык разница большая. iptables делает DNAT, т.е. source адрес остаётся адресом бота, и я его могу спокойно забанить за некорректное поведение (например подбор паролей). Тогда как как xinetd меняет как source address, так и destanation address. Но вестимо с iptables получается свистопляска и маты...

Исходная версия DALDON, :

Честно говоря я не понимаю принципиально разницу между вариантами с xinetd и iptables

Дык разница большая. iptables делает DNAT, т.е. source адрес остаётся адресом бота, и я его могу спокойно забанить. Тогда как как xinetd меняет как source address, так и destanation address. Но вестимо с iptables получается свистопляска и маты...