From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <akhavr@khavr.com>
X-Spam-Checker-Version: SpamAssassin 3.2.3 (2007-08-08) on sa.int.altlinux.org
X-Spam-Level: 
X-Spam-Status: No, score=-2.3 required=5.0 tests=BAYES_00 autolearn=ham
	version=3.2.3
X-Virus-Scanned: amavisd-new at kds.com.ua
Message-ID: <48034696.6090309@khavr.com>
Date: Mon, 14 Apr 2008 14:57:10 +0300
From: Andriy Khavryuchenko <akhavr@khavr.com>
User-Agent: Thunderbird 2.0.0.12 (X11/20080304)
MIME-Version: 1.0
To: ALT Linux sysadmin discuss <sysadmins@lists.altlinux.org>
References: <47FF3CD7.5070504@khavr.com>	<1208146218.1113.26.camel@admin.konstanta.local>	<48033B5A.2000604@khavr.com>	<1f783d430804140418l5b37b93jeddafb77030be222@mail.gmail.com>	<48034264.6080709@khavr.com>
	<20080414115112.GA9022@mw.office.seiros.ru>
In-Reply-To: <20080414115112.GA9022@mw.office.seiros.ru>
X-Enigmail-Version: 0.95.6
Content-Type: text/plain; charset=UTF-8; format=flowed
Content-Transfer-Encoding: 8bit
Subject: Re: [Sysadmins] iptables performance
X-BeenThere: sysadmins@lists.altlinux.org
X-Mailman-Version: 2.1.10b3
Precedence: list
Reply-To: ALT Linux sysadmin discuss <sysadmins@lists.altlinux.org>
List-Id: ALT Linux sysadmin discuss <sysadmins.lists.altlinux.org>
List-Unsubscribe: <https://lists.altlinux.org/mailman/listinfo/sysadmins>,
	<mailto:sysadmins-request@lists.altlinux.org?subject=unsubscribe>
List-Archive: <http://lists.altlinux.org/pipermail/sysadmins>
List-Post: <mailto:sysadmins@lists.altlinux.org>
List-Help: <mailto:sysadmins-request@lists.altlinux.org?subject=help>
List-Subscribe: <https://lists.altlinux.org/mailman/listinfo/sysadmins>,
	<mailto:sysadmins-request@lists.altlinux.org?subject=subscribe>
X-List-Received-Date: Mon, 14 Apr 2008 11:55:57 -0000
Archived-At: <http://lore.altlinux.org/sysadmins/48034696.6090309@khavr.com/>
List-Archive: <http://lore.altlinux.org/sysadmins/>

Денис Смирнов написав(ла):
> On Mon, Apr 14, 2008 at 02:39:16PM +0300, Andriy Khavryuchenko wrote:
>>> В этом случае имхо эффективнее не просто блочить, а, например,
>>> использовать TARPIT из PoM.
> AK> Разница несущественная, т.к. *размер* атакующего ботнета больше, чем 
> AK> "просто так" переваривает iptables.  Вне зависимости от того, куда этот 
> AK> ботнет -j
> 
> Можно написать свой генератор правил для iptables, который будет помнить
> про такую замечательную вещь как "двоичное деление". За счет этого можно
> даже при очень больших таблицах обойтись ну никак не тысячами сравнений.

Ммм..  Не понял.  Разложить этот (достаточно случайный) набор ip адресов 
в binary tree правил iptables?  Это ж сколько цепочек будет :)

-- 
 > > We have System/XFree86 group but not XFree86 itself.  A bug?
 > еще какой. должно быть System/X
заменить нельзя добавить?
		-- ldv in #5372