How the FSF sysadmins block botnets with reaction
a day ago
- #Free Software
- #System Administration
- #DDoS Defense
- FSF的系统管理员使用了reaction这款工具来阻止僵尸网络和攻击性爬虫程序，包括像Vo1d/Popa这类利用受感染智能电视的僵尸网络。
- 由于可扩展性问题（例如在使用UFW规则时达到限制），他们从fail2ban迁移到了ipset，这使他们能够处理多达500万条规则而不会出现不稳定性。
- 在遇到fail2ban架构的性能问题后，他们采用了来自Framagit的reaction，并针对ipset定制了配置，通过导出/恢复IP集改进了重启时间。
- FSF已将他们的reaction配置分享给上游社区，以帮助其他人，并强调了自由软件支持者在资助他们防御DDoS攻击工作中的作用。