On Sun, Sep 09, 2012 at 04:17:58PM +0200,
 Mohamed Touré <mohamed.to...@secresys.com> wrote 
 a message of 100 lines which said:

> Des modules qui pourraient aider à contrer un DoS (qui ne sature pas
> forcément le lien upstream vers ISP), sont *ipset, recent*, *iplimit*,
> *condition,
> geoip*... Combinés ou non, ils peuvent donner de bons résultats.

Et hashlimit !

http://www.bortzmeyer.org/rate-limiting-dos.html


---------------------------
Liste de diffusion du FRnOG
http://www.frnog.org/

Répondre à