Freesco, NND, CDN, EOS

witam

zna ktos sposob na zablokowanie nadmiernie generowanych
przez bałwan jestem polaczen udp??

moze:
iptables -A FORWARD -p udp -m state --state NEW -m limit --limit 5/s -j ACCEPT

tylko trzeba miec to odpowiednio wkomponowane w firewalla

Odpowiednio wkomponowane to znaczy jak ??? Może ktoś ma doświadczenie gdzie to można umieścić (w jakiej kolejności) ?

Pozdrawiam

Tzn. wsadzone w lancuch iptables w odpowiednim miejscu, wszystko zalezy jaka masz polityke lancucha, co wczesniej blokujesz lub puszczasz, co pozniej itd.

niby dzial bo przepuszcza pakiety i blokuje, ale netstat-nat -n dalej pokazuje ponad 500 polaczen udp od jednego gosci.

caly ruch od tego uzytkownika jest wylapany na imq, przyciety do dpowiedniej wielkosci, jedynie pozostaje duza ilosc polaczen

i nie ma na to zadnego sposobu azeby nie blokowac - jedynie przyciac do pwenych norm?

a co za swinstwo dziala na porcie 11077?

pewnie jakies p2p

_________________

jaki zakres portow moge zablokowac azeby siec nadal poprawnie funkcjonowala?

od 53 w gore? czy jeszcze jakies sa wykozystywane?