Staram się nie używać takiego oskryptowania na jakim się opierasz (same regułki wrzucone jako daemon do inita
)
Gwarantuję, że choćby np apf/csf na defaulcie zadziała lepiej niz Twoje skrypty
Wrzuca się raczej inteligentnego firewalla, wtedy skrypcik który umieszczasz w home jest zbędny
Dodatkowo firewall sam sobie robi drop czy reject co sobie poustawiasz, i masz większe prawdopodobieństwo pozbycia się małych ataków.
Zauważ, że sporo ataków to ataki uśmiercające z powodu ogólnie złej konfiguracji oprogramowania - bannery, wersje na wierzchu itd, luki, funkcje, potencjalny "ataker
" znając oprogramowanie (często nieaktualizowane) ma większe pole do zagotowania masyzny, wykorzystując np. wspomnianą wcześniej lukę w apache-owskim timeoucie.
Nie ma magików ktorzy potrafią się obronić przed wszystkim, ale z racji prowadzonej działalnosci i aktywnosci na rynku hostingowym, wierzę w swoją i moich pracowników wiedzę która daje nam większe szanse przetrwania lekkich/cięzkich ataków niż osobie która zrobiła sobie http + php + mysql z aptitude + skompilowała silnik i wgrała bazę danych.
EOT
.