- Поисковые системы
- Практика оптимизации
- Трафик для сайтов
- Монетизация сайтов
- Сайтостроение
- Социальный Маркетинг
- Общение профессионалов
- Биржа и продажа
- Финансовые объявления
- Работа на постоянной основе
- Сайты - покупка, продажа
- Соцсети: страницы, группы, приложения
- Сайты без доменов
- Трафик, тизерная и баннерная реклама
- Продажа, оценка, регистрация доменов
- Ссылки - обмен, покупка, продажа
- Программы и скрипты
- Размещение статей
- Инфопродукты
- Прочие цифровые товары
- Работа и услуги для вебмастера
- Оптимизация, продвижение и аудит
- Ведение рекламных кампаний
- Услуги в области SMM
- Программирование
- Администрирование серверов и сайтов
- Прокси, ВПН, анонимайзеры, IP
- Платное обучение, вебинары
- Регистрация в каталогах
- Копирайтинг, переводы
- Дизайн
- Usability: консультации и аудит
- Изготовление сайтов
- Наполнение сайтов
- Прочие услуги
- Не про работу
VK приобрела 70% в структуре компании-разработчика red_mad_robot
Которая участвовала в создании RuStore
Оксана Мамчуева
Как снизить ДРР до 4,38% и повысить продажи с помощью VK Рекламы
Для интернет-магазина инженерных систем
Мария Лосева
Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий
Имеются ли какие нибудь моды для защиты от HTTP флуда в LightTPD типа mod_evasive и mod_security у апача?
он по моему сам имеет такие средства - посмотрите доки - было вроде описано. mod_evasive нету вроде а mod_security кажется был только перввая версия а не вторая.
А iptables'ом не проще лимит коннектов с одного ip выставить?
iptables?
там разве можно выставить на количество загрузок сайта? (на пхп)
насколько я знаю только на число запросов..
А iptables'ом не проще лимит коннектов с одного ip выставить?
Подскажите правило для iptables для ограничения коннектов.
Я уже на этом форуме давал
/ru/forum/103470
Я уже на этом форуме давал
/ru/forum/103470
Вот такой ответ... Нужны дополнительные модули какие-то ?
Andreyka, можете еще пояснить, что конкретно делает данное правило?
maxttor добавил 15.04.2008 в 10:03
Вот такой я получил ответ от своего хосетра на просьбу установить path-o-matic:
Можете посоветовать еще какие нибудь способы?
Пояснить поможет man iptables
А посоветую я поменять хостера :)
На действие mod_evasive, наверное, больше всего похоже расширение recent iptables'ов. Например, что-то типа такого (по памяти):
iptables -A INPUT -p tcp --dport 80 --syn -m recent --rcheck --seconds 5 --hitcount 10 -j DROP
iptables -A INPUT -p tcp --dport 80 --syn -m recent --set -j ACCEPT
разрешит 10 соединений с айпишника по http порту в течение 5 секунд. Если нет connlimit, то recent вполне может быть доступен. Подробнее - man или, возможно, кто-нибудь здесь меня поправит...
На действие mod_evasive, наверное, больше всего похоже расширение recent iptables'ов. Например, что-то типа такого (по памяти):
iptables -A INPUT -p tcp --dport 80 --syn -m recent --rcheck --seconds 5 --hitcount 10 -j DROP
iptables -A INPUT -p tcp --dport 80 --syn -m recent --set -j ACCEPT
разрешит 10 соединений с айпишника по http порту в течение 5 секунд. Если нет connlimit, то recent вполне может быть доступен. Подробнее - man или, возможно, кто-нибудь здесь меня поправит...
Вот такой ответ от iptables:
iptables: No chain/target/match by that name
Ну, не судьба, наверное. :) У меня на линуксах по умолчанию connlimit тоже нет, а recent всегда было. Команда `lsmod` что выдает? Она вроде должна выводить доступные модули iptables.