* [Comm] Число подключений с одного IP
@ 2006-10-12 21:26 Kaydannik Axel
2006-10-12 22:18 ` Michael Shigorin
0 siblings, 1 reply; 2+ messages in thread
From: Kaydannik Axel @ 2006-10-12 21:26 UTC (permalink / raw)
To: community
Господа, поздравте.
У моего мелокго проектика появились недоброжелатели в виде досеров.
И досрали они до немагу.
Боевая задача - ограничить число подключений к определенному порту с одно IP
Гуглинье уткнуло в пач-о-матик для айпитеблс.
Есть ли что нибудь более приемлимое и обсиифленное?
Что посоветуете ? Кто сталкивался?
^ permalink raw reply [flat|nested] 2+ messages in thread
* Re: [Comm] Число подключений с одного IP
2006-10-12 21:26 [Comm] Число подключений с одного IP Kaydannik Axel
@ 2006-10-12 22:18 ` Michael Shigorin
0 siblings, 0 replies; 2+ messages in thread
From: Michael Shigorin @ 2006-10-12 22:18 UTC (permalink / raw)
To: community
On Fri, Oct 13, 2006 at 12:26:33AM +0300, Kaydannik Axel wrote:
> Господа, поздравте. У моего мелокго проектика появились
> недоброжелатели в виде досеров. И досрали они до немагу.
> Боевая задача - ограничить число подключений к определенному
> порту с одно IP Гуглинье уткнуло в пач-о-матик для айпитеблс.
> Есть ли что нибудь более приемлимое и обсиифленное?
> Что посоветуете ? Кто сталкивался?
Про сизиф спрошать в sisyphus@, про iptables -- в sysadmins@.
С pom у нас был прецедент во времена 2.0, с тех пор все сыты...
Вообще чего-нить вроде просто такого -- не хватит?
-A INPUT -s 127.0.0.1 -d 127.0.0.1 -j ACCEPT
-A INPUT -s 127.0.0.1 -d $LAN -j ACCEPT
-A INPUT -p tcp -m tcp --tcp-flags SYN,RST,ACK SYN -j syn-flood
-A INPUT -p icmp -j icmp-flood
-A INPUT -j bad-packets
-A icmp-flood -p icmp -m icmp --icmp-type 8 -m limit --limit 5/s --limit-burst 25 -j ACCEPT
-A icmp-flood -p icmp -m icmp --icmp-type 8 -j DROP
-A syn-flood -m limit --limit 10/sec --limit-burst 50 -j RETURN
-A syn-flood -j DROP
-A bad-packets -m state --state INVALID -j DROP
--
---- WBR, Michael Shigorin <mike@altlinux.ru>
------ Linux.Kiev http://www.linux.kiev.ua/
^ permalink raw reply [flat|nested] 2+ messages in thread
end of thread, other threads:[~2006-10-12 22:18 UTC | newest]
Thread overview: 2+ messages (download: mbox.gz / follow: Atom feed)
-- links below jump to the message on this page --
2006-10-12 21:26 [Comm] Число подключений с одного IP Kaydannik Axel
2006-10-12 22:18 ` Michael Shigorin
ALT Linux Community general discussions
This inbox may be cloned and mirrored by anyone:
git clone --mirror http://lore.altlinux.org/community/0 community/git/0.git
# If you have public-inbox 1.1+ installed, you may
# initialize and index your mirror using the following commands:
public-inbox-init -V2 community community/ http://lore.altlinux.org/community \
mandrake-russian@linuxteam.iplabs.ru community@lists.altlinux.org community@lists.altlinux.ru community@lists.altlinux.com
public-inbox-index community
Example config snippet for mirrors.
Newsgroup available over NNTP:
nntp://lore.altlinux.org/org.altlinux.lists.community
AGPL code for this site: git clone https://public-inbox.org/public-inbox.git