ST
ну тоесть если я указал 5/sec то будет ловить все TCP-SYN?
может стоит ловить через Conection Limit? как думешь?
может стоит ловить через Conection Limit? как думешь?
Size: a a a
2019 November 04
F
хочу как то отловить китайцев засирающих мне вебсервак tcp-synами
ST
о, сенкс, ща гляну
E
ну тоесть если я указал 5/sec то будет ловить все TCP-SYN?
может стоит ловить через Conection Limit? как думешь?
может стоит ловить через Conection Limit? как думешь?
я думаю, что микротики - так себе инструмент для анти-ддоса :)
ST
я думаю, что микротики - так себе инструмент для анти-ддоса :)
какой сервак такой и инструмент 😊
E
:)
ST
поднял себе некстклауд чисто для себя. но тут вижу апач забит в топку. глянул в файрвол микрота а там куча TCP-SYN
E
обычно проще забанить китай как страну и не страдать
E
или, в твоем случае, разрешать только свою страну :)
ST
обычно проще забанить китай как страну и не страдать
уже советовал друг, да.
Думал над таким. Но у наших арендаторов одни из крупных партнеров китайцы, Хз что и куда они могут слать по работе 😊
Думал над таким. Но у наших арендаторов одни из крупных партнеров китайцы, Хз что и куда они могут слать по работе 😊
E
уже советовал друг, да.
Думал над таким. Но у наших арендаторов одни из крупных партнеров китайцы, Хз что и куда они могут слать по работе 😊
Думал над таким. Но у наших арендаторов одни из крупных партнеров китайцы, Хз что и куда они могут слать по работе 😊
vpn
ST
ввпн что бы обходить свои же блокировки? 😁 не, я еще не настолько изверг 😊
F
vpn
ага каждого партнера обучать впну - нахер надо
E
ага каждого партнера обучать впну - нахер надо
E
я даже спорить не буду :)
F
>1. Посоветовать впн
>2. Обидеться когда данное решение не подошло
Неплохо вы на самоподдуве разогрелись
>2. Обидеться когда данное решение не подошло
Неплохо вы на самоподдуве разогрелись
E
>1. Посоветовать впн
>2. Обидеться когда данное решение не подошло
Неплохо вы на самоподдуве разогрелись
>2. Обидеться когда данное решение не подошло
Неплохо вы на самоподдуве разогрелись
сошлюсь на то, что ты тут недавно и еще не знаешь, что не стоит меня пытаться троллить :)
F
сошлюсь на то, что ты тут недавно и еще не знаешь, что не стоит меня пытаться троллить :)
Я здесь был когда ещё Вас не было, просто выходил "покурить".
Я Вас не троллю.
На ты с тобой мы не переходили.
Я Вас не троллю.
На ты с тобой мы не переходили.
А
>1. Посоветовать впн
>2. Обидеться когда данное решение не подошло
Неплохо вы на самоподдуве разогрелись
>2. Обидеться когда данное решение не подошло
Неплохо вы на самоподдуве разогрелись
Яб посмотрел на того кто сможет Евгена обидеть
ST
хм, я вот только не совсем понял как быть с ситуацией когда хост шлет всё время SYNы. Конектов то 1-2, под конекшн лимит трудно всунуть