Исходное сообщение
"DDoS" Отправлено peering, 17-Янв-13 15:56
>>2013-01-15 18:42:07 ***** 200 65 0 "POST / HTTP/1.1" "-" "-"  шлют пустые запросы > grep + awk + ipset > примеров тьма ipset -N ddos iphash iptables -A INPUT -p tcp -m tcp --dport 80 -m set --set ddos src -j DROP while true; do tail -10000 /var/www/httpd-logs/site.ru.access.log | sort | cut -f 1 -d " " | uniq -c | awk '($1>50){print $2}' | xargs -tl -I _ ipset -A ddos _;sleep 30; done Можете подсказать,,,  как лучше разместить данное правило в моём конфиге или нужно вынести отдельно ? Просто сложилось мнение что из за while true  может получиться зацикливание ???

Ваше сообщение
Имя*:
EMail:	Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>>>2013-01-15 18:42:07 ***** 200 65 0 "POST / HTTP/1.1" "-" "-" шлют пустые запросы >> grep + awk + ipset >> примеров тьма > ipset -N ddos iphash > iptables -A INPUT -p tcp -m tcp --dport 80 -m set --set > ddos src -j DROP > while true; do tail -10000 /var/www/httpd-logs/site.ru.access.log | sort | > cut -f 1 -d " " | uniq -c | awk > '($1>50){print $2}' | xargs -tl -I _ ipset -A ddos _;sleep > 30; done > Можете подсказать,,, как лучше разместить данное правило в моём конфиге или > нужно вынести отдельно ? Просто сложилось мнение что из за while > true может получиться зацикливание ???
	Введите код, изображенный на картинке: