From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <asy@altlinux.ru>
From: "Sergey Y. Afonin" <asy@altlinux.ru>
Organization: Kraft-S JSC
To: ALT Devel discussion list <devel@lists.altlinux.org>
Date: Sat, 13 Jan 2007 03:10:22 +0400
User-Agent: KMail/1.9.5
References: <20070111163657.107a6853.pilot@altlinux.ru>
	<200701130128.19220.asy@altlinux.ru>
	<20070112220804.GB32515@basalt.office.altlinux.org>
In-Reply-To: <20070112220804.GB32515@basalt.office.altlinux.org>
MIME-Version: 1.0
Content-Type: text/plain;
  charset="koi8-r"
Content-Transfer-Encoding: 8bit
Content-Disposition: inline
Message-Id: <200701130310.22921.asy@altlinux.ru>
X-Virus-Scanned: ClamAV version 0.88.7,
	clamav-milter version 0.88.7 on relay1.hippo.ru
X-Virus-Status: Clean
Subject: Re: [devel] =?koi8-r?b?QUxUTGludXggySDT0MHN?=
X-BeenThere: devel@lists.altlinux.org
X-Mailman-Version: 2.1.9rc1
Precedence: list
Reply-To: ALT Devel discussion list <devel@lists.altlinux.org>
List-Id: ALT Devel discussion list <devel.lists.altlinux.org>
List-Unsubscribe: <https://lists.altlinux.org/mailman/listinfo/devel>,
	<mailto:devel-request@lists.altlinux.org?subject=unsubscribe>
List-Archive: <http://lists.altlinux.org/pipermail/devel>
List-Post: <mailto:devel@lists.altlinux.org>
List-Help: <mailto:devel-request@lists.altlinux.org?subject=help>
List-Subscribe: <https://lists.altlinux.org/mailman/listinfo/devel>,
	<mailto:devel-request@lists.altlinux.org?subject=subscribe>
X-List-Received-Date: Fri, 12 Jan 2007 23:10:31 -0000
Archived-At: <http://lore.altlinux.org/devel/200701130310.22921.asy@altlinux.ru/>
List-Archive: <http://lore.altlinux.org/devel/>
List-Post: <mailto:devel@altlinux.org>

On Saturday 13 January 2007 02:08, Dmitry V. Levin wrote:

> > Так что мешает срезать соединения с хостов, реверс которых удовлетворяет,
> > к примеру, такому выражению ?
> > 
> > ^(.+[\.\-])?(adsl|isdn|xdsl|cable|client|dhcp|dial|dial-in|dial-up|dialup|dsl|dyn|dynamic|dyndsl|pool|pooles|ppp|user)[\.\-_0-9].+
> 
> 1. ложные срабатывания;

Крайне мало. И в ошибке можно (и нужно) вернуть ссылку на описание 
способа для контакта и предложение по использованию сервера провайдера
или смене реверса.

# cat whitelist.dynamic.access |egrep -v "^$|^#"|wc -l

> 2. необходимость поддерживать белый список исключений;
> т.е. нужно постоянно за этим следить.

По запросу. Из реальной жизни: я за два года добавил в исключения
# cat whitelist.dynamic.access |egrep -v "^$|^#"|wc -l
50

Это сервер, обслуживающий свыше 20К клиентов.

-- 
С уважением, Сергей Афонин