Re: lug-bg: zashtita ot DOS ataki
ÐÐ ÑÑ, 2004-07-15 Ð 16:32, Hristo Chernev ÑÐ: > ÐÐÑÑÐ, > ÐÐÑÐÐÐ ÑÐ ÐÐÑÐÑ ÐÑ ÐÐÐ ÐÑÐÐÐ ÐÐ ÐÐÐ > ÑÑÑÐÐÑÐ Ñ IPTABLES -m limit -limit x/s > --burst 2x/s Ð syn-cockies. > ÐÐÑÐÑÐÑÑÐÐÐ ÑÐ ÐÐÐ ÐÐ ÑÐ ÐÑÑ ÐÐÑÐÑÐÑÐ ÐÑ > ÐÐÐ, ÑÐÐÐ ÑÐ ÐÐÐ ÐÑÐÐÐ ÑÐ ÐÐÐÑÐ ÐÐ > ÐÐÐÐ ÑÑÑÐÑÑÐ, ÑÐÐ ÐÐ ÑÐÑÐ ÑÐÐÐ > ÐÐÑÐ ÐÐ, ÐÐÐ ÑÐÐÐ ÐÐ ÐÐÑÑÐÐ ÑÑÐÑÐÐÑÐ > ÐÐ ÐÑÑÐÑÐ. > > ÐÑÐÐÑ ÑÐ ÐÐ data.bg, ÐÐÑÐ Ð ÐÐ > ÑÐÑÑÐ (2-5/Ñ) ÐÐÐÑÑÐ ÐÐÑÑÐ > ÑÑÑÐÐÐÑÐ ÐÐ ÑÑÐÐÑ ÑÐ ÑÐ ÐÐÐÑÐÐÐ ÐÐ > ÑÐÑÑ ÑÑÑÐÑÑÐ. ÐÐÑÐÑÐÑÐÐ ÐÐÐ ÑÐ > (ÑÑÐ) ÐÐ ÐÐÐÑÐ :) ÐÐ marla.ludost.net ÐÐÐ ÑÐ ÐÐÑÐ ÐÐÑÑÐÐÐÑÐÐÐ, Ð ÑÐ mod_limitipconn, Ð ÑÐÐÐÑÐ ÐÐÑÑÐÐÑÐÐ, ÑÐÐÐ ÐÐÐ ÐÑÐ ÐÑÐÐ ÐÐ ÐÑ ÐÐÑÑÑÐÐÑ (ÐÐ ÑÐ ÐÐÐ ÐÐÐ ÐÐÐÑÐÐÐÑÐÑÐÑ). signature.asc Description: This is a digitally signed message part
Re: lug-bg: zashtita ot DOS ataki
Hello Hristo, Thursday, July 15, 2004, 4:32:52 PM, you wrote: HC> Здравейте, HC> Засега се защитавам от ДОС атаки на Веб сървера с IPTABLES -m limit -limit x/s HC> --burst 2x/s и syn-cockies. HC> Интересувам се как да си подобря защитата от ДОС, така че ако някой се опита да HC> задръсти сървъра, той да лимитира само неговото ИП, без това да засяга услугата HC> за останалите. HC> Забелязах че на data.bg, като закликам малко по често (2-5/с) вместо заявената HC> страница излиза съобщение че се опитвам да флуудвам сървъра. Интересно как са HC> (сте) го направили :) HC> -- HC> Христо Чернев HC> -- HC> Това писмо е изпратено от www.mail.bg HC> Безплатният адрес в mail.bg предлага: HC> - Силна АнтиСПАМ защита HC> - 12MB място за поща HC> - SMS за ново писмо (всички оператори) HC> - WAP достъп от GSM и без компютър HC> - Безплатен POP3 достъп HC> - Безплатна поддръжка по телефона HC> __ HC> БЕЗ ИЗЛИШНИ ВЪПРОСИ РЕГИСТРИРАЙТЕ СВОЙ HC> БЕЗПЛАТЕН АДРЕС НА http://www.mail.bg HC> HC> A mail-list of Linux Users Group - Bulgaria (bulgarian linuxers). HC> http://www.linux-bulgaria.org - Hosted by Internet Group Ltd. - Stara Zagora HC> To unsubscribe: http://www.linux-bulgaria.org/public/mail_list.html HC> Не зная дали ще ти свърши работа, не съм го пробвал, но все пак погледни http://monkey.org/~marius/pages/?page=trickle -- Best regards, Todormailto:[EMAIL PROTECTED] A mail-list of Linux Users Group - Bulgaria (bulgarian linuxers). http://www.linux-bulgaria.org - Hosted by Internet Group Ltd. - Stara Zagora To unsubscribe: http://www.linux-bulgaria.org/public/mail_list.html
Re: lug-bg: zashtita ot DOS ataki
On Thu, Jul 15, 2004 at 04:32:52PM +0300, Hristo Chernev wrote: > Здравейте, > Засега се защитавам от ДОС атаки на Веб сървера с IPTABLES -m limit -limit x/s > --burst 2x/s и syn-cockies. > Интересувам се как да си подобря защитата от ДОС, така че ако някой се опита да > задръсти сървъра, той да лимитира само неговото ИП, без това да засяга услугата > за останалите. > > Забелязах че на data.bg, като закликам малко по често (2-5/с) вместо заявената > страница излиза съобщение че се опитвам да флуудвам сървъра. Интересно как са > (сте) го направили :) Специално за Apache има модул, който се занимава с това: mod_throttle: http://www.snert.com/Software/mod_throttle/ (но, разбира се, първо провери дали го няма вече готов като пакет/порт за твоята операционна система). Поздрави, Петър -- Peter Pentchev [EMAIL PROTECTED][EMAIL PROTECTED][EMAIL PROTECTED] PGP key:http://people.FreeBSD.org/~roam/roam.key.asc Key fingerprint FDBA FD79 C26F 3C51 C95E DF9E ED18 B68D 1619 4553 I am not the subject of this sentence. pgpmdN0N618Do.pgp Description: PGP signature
lug-bg: zashtita ot DOS ataki
Здравейте, Засега се защитавам от ДОС атаки на Веб сървера с IPTABLES -m limit -limit x/s --burst 2x/s и syn-cockies. Интересувам се как да си подобря защитата от ДОС, така че ако някой се опита да задръсти сървъра, той да лимитира само неговото ИП, без това да засяга услугата за останалите. Забелязах че на data.bg, като закликам малко по често (2-5/с) вместо заявената страница излиза съобщение че се опитвам да флуудвам сървъра. Интересно как са (сте) го направили :) -- Христо Чернев -- Това писмо е изпратено от www.mail.bg Безплатният адрес в mail.bg предлага: - Силна АнтиСПАМ защита - 12MB място за поща - SMS за ново писмо (всички оператори) - WAP достъп от GSM и без компютър - Безплатен POP3 достъп - Безплатна поддръжка по телефона __ БЕЗ ИЗЛИШНИ ВЪПРОСИ РЕГИСТРИРАЙТЕ СВОЙ БЕЗПЛАТЕН АДРЕС НА http://www.mail.bg A mail-list of Linux Users Group - Bulgaria (bulgarian linuxers). http://www.linux-bulgaria.org - Hosted by Internet Group Ltd. - Stara Zagora To unsubscribe: http://www.linux-bulgaria.org/public/mail_list.html
