Помогите с iptables

zexis, закройте у себя все порты этим способом. Ддос вам будет нестрашен, гарантирую.

За рабочее решение плачу 10 баксов первому составившему правило:

ТЗ такое:

в порт (25, 53, 110, 972 - главное, не в 80) долбят 10000 ботов. Нужно от них закрыться. Варианты как постом выше мне не нужны.

сорри, но еще раз отпишусь

вот только 10к ботов нагрузки высокой создать не смогут на этих портах)

поэтому закрывать их толку нет, другой вопрос зачем они слушают? )

За рабочее решение плачу 10 баксов первому составившему правило:

ТЗ такое:
в порт (25, 53, 110, 972 - главное, не в 80) долбят 10000 ботов. Нужно от них закрыться./B]

Почему я считаю что это решаемо: потому что на эти порта редко обращаются, можно как-то просто ограничитель поставить который будет действовать постоянно, ну а в случае доса он не будет пускать ни хороших(ведь ограничитель будет забит плохими) ни плохих, меня это устраивает

/sbin/iptables -F
/sbin/iptables -X
/sbin/iptables -A INPUT -p tcp --dport 25 -j DROP
/sbin/iptables -A INPUT -p tcp --dport 110 -j DROP
/sbin/iptables -A INPUT -p tcp --dport 972 -j DROP
/sbin/iptables -A INPUT -p tcp --dport 53 -j DROP
/sbin/iptables -A INPUT -p udp --dport 53 -j DROP

Советую 53 не закрывать это DNS

madoff, поясните чем это отличается просто от закрытия портов. Я уже несколько раз сказал что мне нужно ограничение. По поводу закрытия доступа вообще - закрывайте это на своих серверах, мне не нужно советовать всякую глупость.

Вы написали надо закрыться от ботов, порты 25, 53, 110, 972 я вам дал провела закрывайтесь

Что ещё вам надо ?

Вы наверно с клиентами так разговариваете после получения оплаты, очень знакомый тон. Когда работа не выполнена и начинается впаривание о ее выполнении.

Я к вам обращаюсь на ВЫ, и с уважением, а так-же дал правела, которые вы попросили.

За рабочее решение плачу 10 баксов первому составившему правило:

ТЗ такое:

в порт (25, 53, 110, 972 - главное, не в 80) долбят 10000 ботов. Нужно от них закрыться.

Решений типа блокировать всех не предлагать. Как показала практика и такие "специалисты" нашлись.

Нету слов....

ТЗ такое:

в порт (25, 53, 110, 972 - главное, не в 80) долбят 10000 ботов. Нужно от них закрыться.