 |
|
|
ru.linux- RU.LINUX --------------------------------------------------------------------- From : Mykola Dzham 2:5020/400 07 Dec 2003 16:49:25 To : Il'ya Teterin Subject : Re: так ли необходим сетевой экран? --------------------------------------------------------------------------------
Il'ya Teterin (vertual@888mail.com):
> >> даже думать, как именно это делать средствами файрвола, но я бы не с
> >> казал, что тривиально. и это - навороченным линуксовым нетфильром, в
> >> каком месте фря с его ипфв - сам догадаешсья.
>
> MD> Догадываюсь: скорее всего все там уже решено. Вот например это не оно?
> MD> limit {src-addr | src-port | dst-addr | dst-port} N
> MD> The firewall will only allow N connections with the same set of
> MD> parameters as specified in the rule. One or more of source and
> MD> destination addresses and ports can be specified.
>
> и куда здесь прикручивать "раз в секунду"?
Это называется придумать самому себе извращенную задачу а потом
героически ее решать. Для обычных задач вполне подойдет пропускать один
SYN пакет в секунду а остальные дропать.
--
LEFT-UANIC
--- ifmail v.2.15dev5.1
* Origin: National Taras Shevchenko University of Kyiv (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор Архивное /ru.linux/6325d757e6da.html, оценка из 5, голосов 10
|
|
|