Будем ждать пока починят.. А вобще, если честно, то скажу вам что меня держит на данном хостинге - это то, что пока ни один хостер в России (возможно и ошибаюсь, если так, подкиньте ссылку ) не может предложить такие же сервера по такой же цене и с таким же конфигом.. Так бы уже давно ушел..
sappi: ipt_limit имеет только частичную поддержку в ovz ядре. То что Вам необходимо в ovz отсутствует.
Можно вот так:
iptables -N CONNECTIONS
iptables -A INPUT -p tcp --syn --dport 80 -j CONNECTIONS
iptables -A CONNECTIONS -p tcp --syn --dport 80 -m limit --limit 10/s -j RETURN
iptables -A CONNECTIONS -j REJECT
Не полностью то, что Вам надо, но часть работы делать будет. А вообще смотрите в сторону mod-evasive для apache.
опять таки, это будет общее ограничение, а не для каждого. + Apache тут не причём, потомучто мне нужно это для другого софта.
sappi: Что же там за ядра такие стоят на серверах, что ipt_iplimit не работает в виртуалке? Или же политика хостинг-компании такова, что ничего сверх стандартов не подключают?
Пример:
В Оверсане падала сеть на полчаса. Подробности выясняем.
Может лучше отказаться от Оверсана? С ним постоянные проблемы..
Spike_kgz, да сайт их лежит, а мои сайты хорошо и быстро грузятся, видимо они дизайн подпровляют
Мои сайты через раз открываются..
Только у меня или у всех ihc ушел в аут?
Spike_kgz добавил 01.09.2010 в 16:41
Вроде бы заработало. Но падение было минуты на 2
Будем ждать пока починят.. А вобще, если честно, то скажу вам что меня держит на данном хостинге - это то, что пока ни один хостер в России (возможно и ошибаюсь, если так, подкиньте ссылку ) не может предложить такие же сервера по такой же цене и с таким же конфигом.. Так бы уже давно ушел..
Как это не печально, но IHC опять упал! Завалилось всё в ДЦ eeserver :(
http://www.macomnet.net/testlab/cgi-bin/nph-trace?moskva.cs-top.net.ru
Спасибо ребятам из суппорта ихц, которые помогли решить проблему с редиректом! Суппорту зачёт!
Тоже не нравится панель, лучше бы ISP стояла
а мне больше текущая панель нравится. Всё удобно, и доступно... никогда проблем не возникало
ipt_limit имеет только частичную поддержку в ovz ядре. То что Вам необходимо в ovz отсутствует.
Можно вот так:
iptables -N CONNECTIONS
iptables -A INPUT -p tcp --syn --dport 80 -j CONNECTIONS
iptables -A CONNECTIONS -p tcp --syn --dport 80 -m limit --limit 10/s -j RETURN
iptables -A CONNECTIONS -j REJECT
Не полностью то, что Вам надо, но часть работы делать будет. А вообще смотрите в сторону mod-evasive для apache.
опять таки, это будет общее ограничение, а не для каждого. + Apache тут не причём, потомучто мне нужно это для другого софта.
Лучшим выходом из всех ситуаций будет подробное оглашение задачи, которая должна быть достигнута. Скажите что Вы пытаетесь сделать/достигнуть?
Я пытаюсь защитить себя от UDP флуда!
Пытаюсь следующим образом http://sys-admin.org/node/72
# Максимум 10 одновременных соединений к 80 порту с одного IP
iptables -A INPUT-p tcp --dport 80 -m iplimit --iplimit-above 10 -j REJECT
# Блокируем на стадии SYN
iptables -I INPUT -p tcp --syn --dport 80 -j DROP -m iplimit --iplimit-above 10
# 20 соединений на сеть класса С
iptables -p tcp --dport 80 -m iplimit --iplimit-above 20 --iplimit-mask 24 -j REJECT
но ничего не получается, так как нема iplimit
Что же там за ядра такие стоят на серверах, что ipt_iplimit не работает в виртуалке? Или же политика хостинг-компании такова, что ничего сверх стандартов не подключают?
Пример:
-m limit то работает, вот только не сделаешь через него ограничение на каждый IP адрес :(