В журнале вторжений ежедневно собирается сотни записей об успешных отражений от различных атак, но даже взглянув на эти записи я давно вижу что урлы атакующих почти всегда одинаковые (поиски водрдпреса, поиски настроек пхп шторма, cgi скриптов и т.д), и причем атакующий делает много попыток по однотипным урлам.
Я и подумал а нафига ждать еще 100тни запросов от одного IP если можно сразу отправить его в бан. Я собрал список однотипных адресов и хотел бы проверять его и сразу добавлять IP в Стоп-Лист, тем самым лишать его дальнейших попыток.
Но я не могу понять как работать с классом CStoplist, я вижу есть методы Add, есть метод Check но они не работают
Я и подумал а нафига ждать еще 100тни запросов от одного IP если можно сразу отправить его в бан. Я собрал список однотипных адресов и хотел бы проверять его и сразу добавлять IP в Стоп-Лист, тем самым лишать его дальнейших попыток.
Но я не могу понять как работать с классом CStoplist, я вижу есть методы Add, есть метод Check но они не работают
