- This topic has 22 hozzászólás, 3 résztvevő, and was last updated 18 years, 2 months telt el by
.
-
Bejegyzés
-
Ez mégbíztatóbb!
Igaz, az iptables ezt mondta rá:Code:iptables: No chain/target/match by that nameÉs a man-ban sem találtam iplimit-et.
De találtam limitet.
Most limittel a következőket írtam be:Code:iptables -A INPUT -p tcp -m tcp –syn –dport 80 -m limit –limit 1/second –limit-burst 1 -j ACCEPT
iptables -A INPUT -p tcp -m tcp –syn –dport 80 -j DROPEz a sok hirtelen kérés ellen már véd.
Már csak azt nem tudom, mi védene meg a kicsit ritkább, de hosszú lekérésektől.
Bizonyos php oldalak több mint 10 másodpercig is töltődnek. Ha ebből másodpercenkétn kér egyet, akkor az 10 mod_php a ramban, és ez csak egy IP-ről. Talán lehetne valahogy számolni, hogy syn, de még nem fin? Vagy ez lenne a recent modul?Ez mégbíztatóbb!
Igaz, az iptables ezt mondta rá:Code:iptables: No chain/target/match by that nameÉs a man-ban sem találtam iplimit-et.
De találtam limitet.
Most limittel a következőket írtam be:Code:iptables -A INPUT -p tcp -m tcp –syn –dport 80 -m limit –limit 1/second –limit-burst 1 -j ACCEPT
iptables -A INPUT -p tcp -m tcp –syn –dport 80 -j DROPEz a sok hirtelen kérés ellen már véd.
Már csak azt nem tudom, mi védene meg a kicsit ritkább, de hosszú lekérésektől.
Bizonyos php oldalak több mint 10 másodpercig is töltődnek. Ha ebből másodpercenkétn kér egyet, akkor az 10 mod_php a ramban, és ez csak egy IP-ről. Talán lehetne valahogy számolni, hogy syn, de még nem fin? Vagy ez lenne a recent modul?Azért nincs iplimit, mert ez egy bővítmény az iptables-hez. Ha kicsit feljebb mész, ott van a leírás, hogyan kell patch-elni.
Azért nincs iplimit, mert ez egy bővítmény az iptables-hez. Ha kicsit feljebb mész, ott van a leírás, hogyan kell patch-elni.
Megvan!!!
http://dominia.org/djao/limitipconn.html
Ez IP-nként tudja korlátozni a kapcsolatokat!!! Akár meta szerint is! Fantasztikus!!!Megvan!!!
http://dominia.org/djao/limitipconn.html
Ez IP-nként tudja korlátozni a kapcsolatokat!!! Akár meta szerint is! Fantasztikus!!!Állat! Csak azt nem értem, hogy miért nincs benne az alap modulok között. De mindegy, a lényeg, hogy megtaláltad, ami kell.
iptables-sel nem ment az iplimit?
- Be kell jelentkezni a hozzászóláshoz.
legutóbbi hsz