Új hozzászólás Aktív témák

• #12217 rt06 veterán emre33 #12209

  Új Válasz 2011-11-02 20:08:42 #12217

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  rt06

  veterán

  válasz emre33 #12209 üzenetére

  valahogy igy, bar nem probaltam, es azt sem tudom, alapbol bele van-e forgatva a kerneled-be

  iptables -A INPUT -i eth0 -p tcp --dport 80 -m state --state NEW -m recent --set
  iptables -A INPUT -i eth0 -p tcp --dport 80 -m state --state NEW -m recent --update --seconds 1 --hitcount 30 -j DROP

  ez annyiban ter el a te megvalositasodtol, hogy csak az uj kapcsolatokat szuri (egy ip-rol masodpercenkent 30 uj kapcsolatot enged), ha minden csomagot szurni szeretnel (tehat egy ip-rol masodpercenkent 30 csomag), akkor a -m state --state NEW reszt hagyd el

• #12211 bambano titán emre33 #12209

  Új Válasz 2011-11-02 15:06:16 #12211

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  bambano

  titán

  LOGOUT blog

  válasz emre33 #12209 üzenetére

  szerintem a limit azokra a csomagokra érvényes, amit a szűrőfeltételekben megadtál.

• #12210 sh4d0w félisten emre33 #12209

  Új Válasz 2011-11-02 15:05:41 #12210

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  sh4d0w

  félisten

  LOGOUT blog (1)

  válasz emre33 #12209 üzenetére

  Nem adtál meg forráscímet, vagy forrástartományt, így szerintem mindegyikre - de ez így persze csak a 80-as portot fogja védeni.

Új hozzászólás Aktív témák