Új hozzászólás Aktív témák

• #12217 rt06 veterán emre33 #12209

  Új Válasz 2011-11-02 20:08:42 #12217

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  rt06

  veterán

  válasz emre33 #12209 üzenetére

  valahogy igy, bar nem probaltam, es azt sem tudom, alapbol bele van-e forgatva a kerneled-be

  iptables -A INPUT -i eth0 -p tcp --dport 80 -m state --state NEW -m recent --set
  iptables -A INPUT -i eth0 -p tcp --dport 80 -m state --state NEW -m recent --update --seconds 1 --hitcount 30 -j DROP

  ez annyiban ter el a te megvalositasodtol, hogy csak az uj kapcsolatokat szuri (egy ip-rol masodpercenkent 30 uj kapcsolatot enged), ha minden csomagot szurni szeretnel (tehat egy ip-rol masodpercenkent 30 csomag), akkor a -m state --state NEW reszt hagyd el

• #12215 bambano titán emre33 #12214

  Új Válasz 2011-11-02 19:07:58 #12215

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  bambano

  titán

  válasz emre33 #12214 üzenetére

  meg lehet csinálni, csak brutálisan sok erőforrást fog zabálni, úgyhogy az értelme szerintem nulla. fel lehet lógatni kaszkádba 256 master queue-ra másik 256 slave queue-t, mindegyiket darabonként korlátozni, de ezzel még mindig csak az ip cím 3. és a 4. száma szerint korlátoztál, és egy ilyen önmagában agyoncsap egy rendesebb processzort.

  Ha a 2,3,4 számok szerint is akarsz korlátozni, az szerintem nem fog elférni annyi ramban, hogy kernel szinten érdemes legyen foglalkozni vele, és a tripla hashelés szét fogja csapni a teljesítményt. De te tudod, miért is nem apacsból korlátozol...

  3 szintű queue-t még nem csináltam, 2 szintűt igen. egyébként lartc a mágikus kulcsszó, amivel gugli barátodat kell bombázni.

• #12213 bambano titán emre33 #12212

  Új Válasz 2011-11-02 15:28:28 #12213

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  bambano

  titán

  válasz emre33 #12212 üzenetére

  azt a webszerverben is meg lehet csinálni... vagy van (nem emlékszem pontosan a nevére) hash szűrő, amivel finomabban tudod szabályozni.

• #12211 bambano titán emre33 #12209

  Új Válasz 2011-11-02 15:06:16 #12211

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  bambano

  titán

  válasz emre33 #12209 üzenetére

  szerintem a limit azokra a csomagokra érvényes, amit a szűrőfeltételekben megadtál.

• #12210 sh4d0w félisten emre33 #12209

  Új Válasz 2011-11-02 15:05:41 #12210

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  sh4d0w

  félisten

  LOGOUT blog

  válasz emre33 #12209 üzenetére

  Nem adtál meg forráscímet, vagy forrástartományt, így szerintem mindegyikre - de ez így persze csak a 80-as portot fogja védeni.

• #12204 Jester01 veterán emre33 #12203

  Új Válasz 2011-11-01 00:29:57 #12204

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Jester01

  veterán

  válasz emre33 #12203 üzenetére

  Igen, ha megtelik akkor megtelik. Azt próbálom mondani, hogy csinálj jó nagyot, igazából nincs hátránya. A memóriát nem foglalja le neki amíg nem használod, és ha kell, akkor meg úgyis kiírja swapba.

• #12202 Jester01 veterán emre33 #12201

  Új Válasz 2011-11-01 00:18:49 #12202

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Jester01

  veterán

  válasz emre33 #12201 üzenetére

  Magától is ott folytatja (swappol).

  MOD: mármint, nyugodtan csinálj nagyot, ha fogy a memória akkor fogja a swapot használni.

• #8904 Jester01 veterán emre33 #8887

  Új Válasz 2009-11-16 16:28:23 #8904

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Jester01

  veterán

  válasz emre33 #8887 üzenetére

  Szerintem DNAT kell neked.

• #8878 emre33 addikt emre33 #8874

  Új Válasz 2009-11-12 12:41:56 #8878

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  emre33

  addikt

  válasz emre33 #8874 üzenetére

  senki ? ((((((((((

Új hozzászólás Aktív témák