заблокировать более 100к айпи

адресов уже накопилось более 100.000, и планируется еще столько же.

Выдерни сетевой кабель из сервера.

адресов уже накопилось более 100.000, и планируется еще столько же.

Выдерни сетевой кабель из сервера.

Поставь специализированную железку. И ты ещё не учёл пространство IPv6 адресов.

блокирующий атакующие IP адреса через iptables командами вида:

ёёёёёёё

ipset

$IPTABLES -N black_list
$IPSET create black_list hash:ip -exist
$IPTABLES -A black_list	-p all	-m set --match-set black_list src	-d 0/0	-j DROP
$IPTABLES -A INPUT -p all -j black_list

А не проще разрешить только нужное и запретить всё остальное?

ipset

1. ipset
2. попробовать объеденить по подсетям
3. geoip
4. запретить все кроме списка разрешенных

спасибо! IPSET - именно то, что требуется

лучше так
> iptables -A INPUT -s *.*.*.* -j DROP

-s *.*.*.*

Класс !!! Я запишу куда нить

Есть способ сделать это более эффективно?

fail2ban

ossec

Проблема в том, что таких адресов уже накопилось более 100.000, и планируется еще столько же.

Действуете по принципу гкн? Не боитесь получить проблемы в дальнейшем?