Я работал над оптимизацией производительности fail2ban и прочитал, что слишком долгое блокирование может привести к накоплению правил, что негативно скажется на производительности, и это заставило меня задуматься: “Есть ли какое-то конкретное представление о том, какое количество правил является ‘слишком большим’ для nftables?”

В настоящее время я использую firewalld с nftables в качестве бэкенда, и, возможно, у меня 10-20 правил. Читать →