Nurdaulet (27.02.2013 / 20:51)Самый надежный вариант.
Забанить IP
iptables
Причем учтите, что IPTABLES по своей сути не может банить диапазон адресов, типа ОТ и ДО...
Двоичная логика - это реальный брейнфак, посему и отпугивает новичков, заставляя искать альтернативы.
В IPTABLES можно банить сетями, то есть: адрес_сети/маска
Иными словами...
Дудосит меня кто то с адреса (к примеру) 192.168.5.57
Но это может быть хостинг, клиент может перейти на другой тариф. или адрес и банить с нового...
Посему имеет смысл банить ВСЮ подсеть, то есть от 192.168.5.1 до 192.168.5.254
(напоминаю, что по правилам, 192.168.5.0 -0 это адрес ВСЕЙ подсети, потому я ее не указал).
Для этого, на IPTABLES баним: 192.168.5.0/24 это в переводе с брейнфака будет означать. что баним от 192.168.5.1 до 192.168.5.254