Ban list expiration/reset about fastnetmon

[pavel-odintsov]

В планах есть: https://github.com/FastVPSEestiOu/fastnetmon/issues/9 но сроков пока назвать не могу.

Как временное решение могу предложить рестарт монитора раз в сутки, например.

[pavel-odintsov]

Появилась мысль, что я могу добавить обработку сигнала SIGUSR1, чтобы как раз она делала обнуление banlist'а.

[dimsua]

Решили пока так:
https://github.com/dimsua/fastnetmon-misc/blob/master/notify_about_attack.sh
по сути при атаке - стопаем vps, удаляем ip, через 300 секунд перезапускаем fastnetmon ( пока arp cache везде очистится и трафик перестанет литься на vps-ноду)
init такой получился:
https://github.com/dimsua/fastnetmon-misc/blob/master/fastnetmon

[pavel-odintsov]

Интегрировано в основную ветку, теперь время бана задается как полчаса и после прохождения получаса IP удаляется из банлиста и в случае прихода атаки будет забанен снова.

Кроме этого, скрипт notify_about_attack теперь имеет 4й аргумент, где указано - ban/unban, то есть при желании можно реализовать автоматический анбан по таймауту.