- Поисковые системы
- Практика оптимизации
- Трафик для сайтов
- Монетизация сайтов
- Сайтостроение
- Социальный Маркетинг
- Общение профессионалов
- Биржа и продажа
- Финансовые объявления
- Работа на постоянной основе
- Сайты - покупка, продажа
- Соцсети: страницы, группы, приложения
- Сайты без доменов
- Трафик, тизерная и баннерная реклама
- Продажа, оценка, регистрация доменов
- Ссылки - обмен, покупка, продажа
- Программы и скрипты
- Размещение статей
- Инфопродукты
- Прочие цифровые товары
- Работа и услуги для вебмастера
- Оптимизация, продвижение и аудит
- Ведение рекламных кампаний
- Услуги в области SMM
- Программирование
- Администрирование серверов и сайтов
- Прокси, ВПН, анонимайзеры, IP
- Платное обучение, вебинары
- Регистрация в каталогах
- Копирайтинг, переводы
- Дизайн
- Usability: консультации и аудит
- Изготовление сайтов
- Наполнение сайтов
- Прочие услуги
- Не про работу
В 2023 году 36,9% всех DDoS-атак пришлось на сферу финансов
А 24,9% – на сегмент электронной коммерции
Оксана Мамчуева
Как снизить ДРР до 4,38% и повысить продажи с помощью VK Рекламы
Для интернет-магазина инженерных систем
Мария Лосева
Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий
kxk, как раз таки у дедов он скорее всего не работал. Это внуки от безысходности используют.
Cейчас reverse path filter включен по-умолчанию просто . Если его выключить, то upd-трафик нормально доходит. Просто нелогично фильтровать исходящий трафик вместо входящего. Если пакет не отброшен сразу, обязательно в чем-нибудь этот метод хуже.
marazmus, судя по всему ребятам надоело тебя мучить )))) зашел посмотреть статистику, около 7 тысяч адрес было забанено, но состоянием на сейчас в бане - 0 , стало быть отпустило :D ?
Не, вернул все обратно на старый сервак, добавив туда конфиг fail2ban, школодос продолжается :)
Новый VDS брал чтобы хотя бы на время отделить мух от котлет, перенеся туда атакуемый сайт.
netwind, Главное что метод незагружает на Ксеоне свои фильтры по 10 минут при 50к+ записей, как это делают ipset/iptables :)
Главное что метод незагружает на Ксеоне свои фильтры по 10 минут при 50к+ записей, как это делают ipset/iptables
кажется вы iptables-restore или ipset restore не пробовали.
netwind, Мне они не по душе :)
netwind, Главное что метод незагружает на Ксеоне свои фильтры по 10 минут при 50к+ записей, как это делают ipset/iptables :)
не придумывай.
iptables действительно создаёт проблемы при большом количестве адресов.
ipset проверял на 100к+ записей. Никаких проблем.
---------- Добавлено 18.12.2013 в 08:41 ----------
В случае с ipset чистка не обязательна, он не добавит уже существующий в цепочке ип заного.
Здесь дело не в ipset, а в скорости работы.
Повторное добавление отнимает лишнее время + при увеличении размера лога его парсинг становится дольше.
Himiko, Ипроуту и парсить ничего ненужно это системная утилита :) А вот с IPSET надо что-то выдумывать + его надо жёстко привязывать в Iptables и ядро, спасибо отмучался в своё время, больше нет желания.
kxk, а как удалить ip из списка?
или например полностью очистить от всех ip, не грохнув остальные нужные правила (если они там есть)?
foxi, я делал следующим образом: наряду с ведением таблички в ipfw, сохранял заблокированные IP в файл. Далее, по крону, пускается ещё один скрипт, который удаляет самые старые IP. Обновлённый файл по-новой перезагружается в table.
Кстати, на сколько помню, ipfw десятки тысяч IP в таблице держит нормально.