чет прямо слишком сложна

мутить с ботом ваще жуть

на данный момент выглядит стремно

Ребят, сетаки памагите. Хочу банить по ip по всему шарику. Из дашборда что, например в эуропе и из неких прог, что работают по всему миру и анализируют чо юзера делают(мы по всему миру размазаны). Бан самособой должен быть на n минут/часов/дней. Думал про kv какойнить с ttl. Редис? - отткда много за раз читать плохо, зукипер?- там ещо бета. Консул? Там сессии с ttl есть в привязке к kv, но я хз чотамбудет если раз в полчаса много читать. Щоделать, а, как быть? Свое пилить?

Хочу децентрализованную ссань, щобе хернуть туда ip:20h и через n минут забанеть это ip по всему шарику.

Или я гоню

И это делаетса не так

нормально делается

делай как удобнее

мне подход нравится с консулом. но врятли стоит тащить оный только под эту задачу

А как консул поведкт если будет 1000 сессий?

нормально. он же кластеризуется по локальным кластерам

Мне консул самому оочень нравится, но я егт так не юзал

у тя же не 1000 дц

1 ip со своим ttl - это же одна сессия?

но сессия то куда...

консул читает то всегда на локалхосте

и пишет в локалхост

а потом оно уже едет в мастер и раскидывается по остальным

Да, мне надо на запись поставь експаир на запись и забыть

на запись экспаир локальная же будет и вроде как жить будет в самом iptables

так что вопрос только в таскании списка

fail2ban в самом фаере хранит когда запись удалять

А как реплицировать

А на чём ты их банить то хочешь? Что у тебя за фаер?

Ipset

ну в лоб просто файлик таскай

хоть рсинком

Я прост хочу kv, чтоб туда писать ключ и дату когда он стухнет, а на местах прост скрипт что тащит все что есть и применяет

ну покури fail2ban

может ты в колесо играешь

Мемкеш поставь. :) Самый быстрый вариант.

И пусть скрипты из него тащат

Ну fail2ban не то же)

ну ок

я не предлагаю влоб его заюзать

только почитать подходы. мож подкинут мысли как сделать в твоём случае

А со скриптом два варианта.

В европе посоны замечают аномальную активность и банят некий ip 8.8.8.8 на 8 часов. Я бы хотел, чтобы некий сервис в омерике, не зная ничего, прост раз в 15 минут, смотрелбе в некую базу и банил бы все что в ней есть. И наоборот.

Либо раз в н минут делаешь iptables flush и скриптом снова его заполняешь

Т.е. европа делает запись с ttl америка читает. И наоборот)

откуда взялись 15 минут ?

Либо сложнее проходишь и ipset add <set> <ip>

сколько ожидается адресов в блоке ?

А потом проходишь и удаляешь все, которых нет в базе

Базе kv тебе не очень подойдёт - у тебя 4 значения.

Хз, 100/1000/10000

откуда взялись 15 минут ?

Он их придумал. Это как раз неважно.

15минут я выдумал

Возьми любую sql базу, не выпендривайся. :)

Я думал про kv как раз в оазрезе что можно записать с ttl нужным под конкретную задачу, и не париться с разбаном

ну вон парни вообще предлагают не морочится

просто сделать mount_ssh на втором хосте и не греть голову

Через n минут стухнет, удалится и твой минисервис сам очистит сет от тухлятины)

файлтубан так умеет

https://www.blackhillsinfosec.com/configure-distributed-fail2ban/

https://www.blackhillsinfosec.com/configure-distributed-fail2ban/

Во! :)

Бля нет

ну так выглядит будто бы павлу надо что то притащить или написать :)

Хтим управлять пиздец же

Я не хочу велосипедов, я хочу норм геореплицируемую бд, с ттл для записей)

Ну тогда читай, что я пишу. :)

у тя бд не связана с фаером

для связи бд и фаера надо будет херачить пипятку

у тя бд не связана с фаером

Да какая разница, он эту пипятку нахерачит за 15 минут на баше.

задача которой будет делать diff и + и -

Ну ок, не на баше, на бидоне.

Да, надо, передать в омерику актуальный список. Инаоборот

потом к пипятке приделать ендпоинт для руления. типа https://my_firewall_changer/reload

ну и к чему потом это всё. если скорости это 15 минут

Да этовсе есть уже

а ну ок

бери консул или etcd

Как спискираспространять)

они стильные модные и очень молодежные

И записи автоэксперировать

никак не экспирить

Не бери ты ничего стильного, возьми постгрес.

у тя экспир в базе != экспир в фаере

тебе надо будет проверять что в базе уже нету а в фаере есть