Re: DOS utok

[Martin Slouf <mar zavinac centrum bod cz>]

jestli jde o ta sama ip, tak bych je proste zakazal ve firewallu.

osobne uzivam shorewall 2.x a ten ma cosi, cemu se rika 'blacklist'.

pokud pridam ip na blacklist, je spojeni z neho zahozeno.

vice http://www.shorewall.net a konkretne na
http://www.shorewall.net/blacklisting_support.htm

m.

On Thu, May 05, 2005 at 08:27:54PM +0200, deadly_hawk wrote:
> Server version: Apache/2.0.54
> a mam to omezeno na 50 klintů, jde o to že pak nejde web ostatním serveru se
> to ani moc nedotkne
> 
> apache conf :
> # prefork MPM
> # StartServers ......... number of server processes to start
> # MinSpareServers ...... minimum number of server processes which are kept
> spare
> # MaxSpareServers ...... maximum number of server processes which are kept
> spare
> # MaxClients ........... maximum number of server processes allowed to start
> # MaxRequestsPerChild .. maximum number of requests a server process serves
> <IfModule prefork.c>
> StartServers         5
> MinSpareServers      5
> MaxSpareServers     10
> MaxClients          50
> MaxRequestsPerChild  0
> </IfModule>
> 
> 
> ----- Original Message ----- 
> From: "Damir Špoljarič" <admin zavinac pcsvet bod net>
> To: "Debian CZ/SK project discussion list" <czdebian-l zavinac debian bod cz>
> Sent: Thursday, May 05, 2005 6:46 PM
> Subject: Re: DOS utok
> 
> 
> > No seznam. Vetsina IP v NIXu ma reverz. zaznam v domene cz. Takze
> > povolit pristup jen z *.cz. Jestli je nekde uverejneneny rozsah pro nix
> > nevim ...
> > Kazdopadne v Apachi omezte aktualni mozny pocet otevrenych spojeni..
> > Muzu se zeptat jakou verzi apache pouzivate?
> >
> >
> >
> > deadly_hawk napsal(a):
> >
> > >A ješte mě napadlo , jestli není někde seznam IP abych povolil spojení
> třeba
> > >jen z CZ.
> > >nebo max EU
> > >
> > >
> > >
> >
> >
> >
> >
> >
> >
> >
> >
> >
> >
> > admin zavinac pcsvet bod net
> > icq: 258080801
> > ------------------------------------------------ 
> >
> > ________________________________________________
> > CZdebian-l maillist  -  CZdebian-l zavinac debian bod cz
> > http://www.debian.cz/mailman/listinfo/czdebian-l
> > E-mail (un)subscriptions: czdebian-l-request zavinac debian bod cz
> >
> > __________ Informace od NOD32 1.1088 (20050504) __________
> >
> > Tato zprava byla proverena antivirovym systemem NOD32.
> > http://www.nod32.cz
> >
> >
> 
> ________________________________________________
> CZdebian-l maillist  -  CZdebian-l zavinac debian bod cz
> http://www.debian.cz/mailman/listinfo/czdebian-l
> E-mail (un)subscriptions: czdebian-l-request zavinac debian bod cz