или провайдера? (значит нада сменить провайдера)
...dbd php error...
...dbd php error...
очень часто сабж при открытии страниц форума - это глюки сервера? (значит нада нормально настоить сервер)
или провайдера? (значит нада сменить провайдера)
или провайдера? (значит нада сменить провайдера)
-
~AsmodeuS~
- Site Admin
- Сообщения: 5749
- Зарегистрирован: Пт янв 28, 2005 3:11 pm
- Контактная информация:
-
realmarkiz
- Сообщения: 95
- Зарегистрирован: Сб июн 24, 2006 5:38 pm
realmarkiz писал(а): ЗЫ Есть у народа варианты борьбы с атаками на 80 порт кроме как ограничение коннекшенов с одного адреса?
Код: Выделить всё
#
/sbin/iptables -A INPUT -p tcp -m state --state NEW --dport 80 -m recent --name http_attack --set
/sbin/iptables -A INPUT -p tcp -m state --state ESTABLISHED --tcp-flags FIN,ACK FIN,ACK --dport 80 -m recent --name http_attack --set
/sbin/iptables -A INPUT -p tcp -m state --state ESTABLISHED --tcp-flags RST RST --dport 80 -m recent --name http_attack --set
-/sbin/iptables -A INPUT -m recent --name sshattack --update --seconds 60 --hitcount 4 -m limit --limit 4/minute -j LOG --log-prefix HTTP_attack:_
/sbin/iptables -A INPUT -m recent --name sshattack --update --seconds 60 --hitcount 4 -j DROP
#Если один раз установлено, то будет работать и дальше ...
-
realmarkiz
- Сообщения: 95
- Зарегистрирован: Сб июн 24, 2006 5:38 pm
Тогда еще внимательно пересмотри на предмет наличия sshattack и замени на http_attack ...realmarkiz писал(а):Спасибо, вроде полегчало
А то я на скорую руку правил, и не все поменял ...
Это были рули для SSH
Кстати, если кому-то интересно, как админить удаленный сервер с биллингом, имея только SSH, то читать тут:
http://freesource.info/wiki/Stati/Kratk ... minoverSSH
Крайне просто и эффективно ...