В сообщении от Среда 20 Октябрь 2004 23:24 Alexander V. Butenko написал(a): > Maxim Tyurin wrote: > > > Hикто не посоветует способа борьбы с DDOS аттаками? > > > > Нет такого способа :( > > Хотел поставить snort дабы собрать блеклист атакеров, что бы потом его > супорт циске скормил, да потом задумался как snort будет обрабатывать такое > гигантского количество запросов. хм а зачем из пушки по воробьям? iptables (критерии по которым выбираются ddos системы )-j LOG (или -j ULOG) и потом парся логи можно либо в iptables закрыть те сети либо скормить циске еще мне понравилось действие -j TARPIT (Patch-o-matic) а вообще
http://www.opennet.ru/docs/RUS/iptables/index.html http://www.opennet.ru/base/net/iptables_treasures.txt.html > > -- > Alexander JID: avb?jabber.org.by > GPG keyID: C523B703 at subkeys.pgp.net -- с уважением, Юркин Евгений Siberia Health Inc
