"Собрать iptables с поддержкой connlimit"...
OMG.
connlimit - модуль нетфильтра, который iptables подгружает по необходимости. Ничего никуда пересобирать не надо.
А надо посмотреть dmesg и увидеть там сообщения о переполнении таблицы активных коннектов в этом самом connlimit.
Ну, мне просто понравился аргумент, чо. Типа, сочетание двух дыр, одна из которых уже заткнута, да и вторая вроде как тоже - это, действительно, аргумент.
Хихикс, вашебродье.
Я обновился минут через 10 после выпуска патча.
Модуль в nginx, конечно, вкомпилен?
Да, вы, пожалуй, правы - это действительно лучше.
http://khiger.com/
Господа, у меня два вопроса:
1. Вам тут по фану кидаться навозом друг в друга?
2. Где раздают колу и поп-корн?
лицорука.пнг.
Какой рсинк для раздачи картинок? nginx-овый прокси-кэш ровно для такого и придуман.
Сдуру можно вообще все, что угодно, сломать.
