Исходное сообщение
"Как можно отсекать DoS" Отправлено Romik, 29-Авг-06 13:06
>Есть  колокейшен у  которого наружу для  публичного доступа открыт >только 80 порт,  и  этот  порт  регулярно >с разных IP  досят. Пока это не составляет проблем. Как >грамотно отсеивать таких товарищей. Насколько я понимаю, то их  надо > отсеивать с нашей циски, но тогда это будет нагружать циску. >В общем где и как с такими товарищами нужно боротся. Грубо с помощью iptables ограничить максимальное количество сессий n штуками, остальные дропать. Решение не совсем хорошее - спасет сервер, но нормальные пользователи все же не смогут нормально работать. Хотя зависит от ситуации конкретной.