Bekeek gisteren deze aflevering van Zembla, over "coma-zuipen". Mijn ouders hadden het wat dat betreft maar makkelijk, want ik was als teenager tegen alcohol, drugs en rook. Samen met een selecte groep vriend(inn)en. (Waaronder overigens ook neef Hens, die toevallig geluidsmixage gedaan heeft voor genoemde aflevering van zembla.) Ik vond het maar stom en onbegrijpelijk gedoe, om de controle over jezelf bewust onzeker te gaan maken, om die bewust te verzwakken. Er waren al genoeg onzekerheden, en dronken zijn, gedrogeerd zijn, maakte die in mijn ogen alleen maar erger. Ik wilde altijd op mijn hoede zijn voor die gesjeesde planeet vol rare mensen. Bij nader inzien geen onterechte conclusie van een onbevangen stel hersenen. Drinken als teenager, of als zwangere vrouw, het blijkt allemaal rampzalig slecht te zijn…

I've decided to move all my blocking activities regarding IP-addresses out of the web- and mailserver-software, and put it straight at the front-door, at router or kernel-level using the famous netfilter-software iptables. Here's one of my firewall script parts doing that: SORRYDB="/path/to/list_with_ip_adresses_to_block" IPS=$(grep -Ev "^#" $SORRYDB) for i in $IPS do iptables -A INPUT -s $i -j DROP iptables -A OUTPUT -d $i -j DROP doneYou can copy-paste this inside other iptables scripts you might already be using, like this example, or this one, just be sure it's somewhere early enough in the rest of your firewalling (above all other drop rules is usually OK). As a result I now have a specialized IP-blocklist that I maintain for the server you're loading this from now, it contains addresses…