Freesco, NND, CDN, EOS http://forum.freesco.pl/ |
|
Logowanie połączeń i ograniczenie ilość sesji. http://forum.freesco.pl/viewtopic.php?f=22&t=6928 |
Strona 1 z 1 |
Autor: | gmzed [ niedziela, 27 lutego 2005, 12:36 ] |
Tytuł: | Logowanie połączeń i ograniczenie ilość sesji. |
Witam, wszystkich użytkowników NND. Niedawno przesiadłem się z freesco i podczas procesu doprowadzania serwera NND do funkcjonalności osiągniętej przez kilka lat na freesco natrafiłem na pewien problem, którego (dobrego) rozwiązania niestety nie udało mi się znaleźć na tym ani na innych forach. Być może słabo szukałem ![]() Chodzi o logowanie połączeń nawiązanych przez userów. Na freesco załatwiał to skrypt który wrzucał dane z ipfwadm -M -ln do pliku nazwanego bieżącą datą z częstotliwością odpowiadającą czasowi życia sesji, którą ustawiłem sobie na 5 min. Powstawały z tego logi o przyzwoitej wielkości a jednocześnie wystarczające w razie wizyty policji ścigającej małolata który na szkolnym chacie napisał, że w szkole jest bomba ![]() Może ktoś wie jak z iptables wyciągnąć to co robiło ipfwadm -M -ln oraz gdzie zmienić czas życia sesji ?? W sprawie ograniczenia ilości otwartych sesji znalazłem jedynie moduł iplimit do iptables jednak z tego co udało mi się ustalić pozwala on jedynie na ograniczenie połączeń TCP. |
Autor: | Koriolan [ czwartek, 3 marca 2005, 11:45 ] |
Tytuł: | |
Ad. przycinanie ilosci połaczeń. a) Zciech zrobił do NN skrypt czyszcący połaczenia danego usera clr_conns. b) Opracoiwał też formułki do kasowania połaczeń ponad limit 'rc.firewall'. Gdzie to jest znajdz na forum : szukanie : reliserv. Co do logowania nawiązywanych połaczeń tez była dyskusja : szukaj tcpdump, snort. Już ktos to zrobił ![]() |
Autor: | fishu [ czwartek, 3 marca 2005, 15:23 ] |
Tytuł: | |
Koriolan pisze: ...Co do logowania nawiązywanych połaczeń tez była dyskusja : szukaj tcpdump, snort.
Już ktos to zrobił ![]() A ja nawet wiem kto ![]() |
Strona 1 z 1 | Strefa czasowa UTC+2godz. |
Powered by phpBB® Forum Software © phpBB Group https://www.phpbb.com/ |