Исходное сообщение
"Эффективное блокирование тысяч IP в Linux" Отправлено _Nick_, 05-Июл-07 11:37
да, защитник от ДДоСа в юзер-левеле это бред. Но вот проблема добавления в фаервол не так уж и страшна. Думаю, немалый процент времени, использованного для загрузки правил, уходит на fork+exec. Следовательно, тут более логично смотрелось бы решение в виде проги, которая закачивает правила из файла в фаервол сама (по тем же вызовам, что делает ipfw или iptables). Ядерная проверка и быстрая загрузка - где-то там было бы приемлемое решение

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	> да, защитник от ДДоСа в юзер-левеле это бред. > Но вот проблема добавления в фаервол не так уж и страшна. > Думаю, немалый процент времени, использованного для загрузки правил, > уходит на fork+exec. Следовательно, тут более логично смотрелось бы > решение в виде проги, которая закачивает правила из файла в фаервол сама > (по тем же вызовам, что делает ipfw или iptables). > Ядерная проверка и быстрая загрузка - где-то там было бы приемлемое решение
	Введите код, изображенный на картинке: