https://www.opennet.ru/openforum/vsluhforumID10/4372.html Всем привет. Нужен хелп срочно!!! У меня сервак соит на фряхе 7 на нем сайты мои и клиентов. 01,10,2009 на него началась мощная DDoS атака которая идет и по сею минуту когда я пишу это сообщение. Мне необходимо настроить свой фаер так чтобы он пускал на серв и на сайты только тех посетителей которые территориально в россии находятся... дабы ДДоС идет с буржуйских зон. Я недавно нашел список российских зон и хотел бы чтобы фаер пускал только тех кто с этих зон заходит. но как это реализовать не знаю. была идея прописать эти зоны в отдельный файл и чтобы фаер брал их оттуда.. но постоянно идут синтаксические ошибки.... Как еще можно сделать правила в фаере чтобы доступ к сайтам и серву был только с указанных зон?<br>Заранее спасибо!<br> https://www.opennet.ru/openforum/vsluhforumID10/4372.html#11 Sat, 20 Feb 2010 06:08:23 GMT &gt;&gt;&gt;используйте таблицы. заполнять ее нужно при старте фаервола чтением строк из файла <br>&gt;&gt;&gt;<br>&gt;<br>&gt;а как это реализовать подскажите он на синтаксис ругается постоянно <br><br>На какой?<br> https://www.opennet.ru/openforum/vsluhforumID10/4372.html#10 Fri, 19 Feb 2010 08:28:51 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;используйте таблицы. заполнять ее нужно при старте фаервола чтением строк из файла <br>&gt;&gt;&gt;<br>&gt;&gt;<br>&gt;&gt;при дос атаках надо обращатся к провайдеру чтобы он фильтровал на аплинках <br>&gt;&gt;а не пытать заниматься ананизмом <br>&gt;&gt;даже если ты и настроешь фаер канал флудом все равно будет забиваться <br>&gt;&gt;<br>&gt;<br>&gt;провайдер иакой услуги не дает.... дабы меня валят с бурж зоны а <br>&gt;у него есть клиенты кто работает с бурж зоной <br><br>Нужен спец по FreeBSD-7.2 для работы (Apache+perl+mysql+php+bind+dhcpd)+сервак с нуля.<br>Т.8 916 296 7230 Александр.<br> https://www.opennet.ru/openforum/vsluhforumID10/4372.html#9 Mon, 05 Oct 2009 08:55:55 GMT &gt;&gt;песец ... <br>&gt;&gt;это не услуга - это abuse <br>&gt;<br>&gt;у прова это идет как услуга и никто этого делать не будет <br>&gt;потому как сейчас на некоторых сервах идут динам ип адреса и <br>&gt;забанив 1 адрес сегодня я могу в итоге в баню отправить <br>&gt;абсолютно другой серв потому как этот адрес сменится <br><br>1) услуга? противодествие атакам это услуга? либо у вас белая горячка либа уж совсем-говно-провайдер<br>2) многа видел веб серверов с динамик айпи?<br> https://www.opennet.ru/openforum/vsluhforumID10/4372.html#8 Mon, 05 Oct 2009 06:34:34 GMT &gt;песец ... <br>&gt;это не услуга - это abuse <br><br>у прова это идет как услуга и никто этого делать не будет потому как сейчас на некоторых сервах идут динам ип адреса и забанив 1 адрес сегодня я могу в итоге в баню отправить абсолютно другой серв потому как этот адрес сменится<br> https://www.opennet.ru/openforum/vsluhforumID10/4372.html#7 Mon, 05 Oct 2009 06:14:15 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;используйте таблицы. заполнять ее нужно при старте фаервола чтением строк из файла <br>&gt;&gt;&gt;<br>&gt;&gt;<br>&gt;&gt;при дос атаках надо обращатся к провайдеру чтобы он фильтровал на аплинках <br>&gt;&gt;а не пытать заниматься ананизмом <br>&gt;&gt;даже если ты и настроешь фаер канал флудом все равно будет забиваться <br>&gt;&gt;<br>&gt;<br>&gt;провайдер иакой услуги не дает.... дабы меня валят с бурж зоны а <br>&gt;у него есть клиенты кто работает с бурж зоной <br><br>песец ...<br>это не услуга - это abuse<br> https://www.opennet.ru/openforum/vsluhforumID10/4372.html#6 Mon, 05 Oct 2009 06:04:42 GMT &gt;&gt;<br>&gt;&gt;&gt;стандартный ipfw FreeBSD 7.2 он в ядре <br>&gt;&gt;<br>&gt;&gt;используйте таблицы. заполнять ее нужно при старте фаервола чтением строк из файла <br>&gt;&gt;<br><br>а как это реализовать подскажите он на синтаксис ругается постоянно<br><br><br> https://www.opennet.ru/openforum/vsluhforumID10/4372.html#5 Mon, 05 Oct 2009 06:03:20 GMT &gt;&gt;<br>&gt;&gt;&gt;стандартный ipfw FreeBSD 7.2 он в ядре <br>&gt;&gt;<br>&gt;&gt;используйте таблицы. заполнять ее нужно при старте фаервола чтением строк из файла <br>&gt;&gt;<br>&gt;<br>&gt;при дос атаках надо обращатся к провайдеру чтобы он фильтровал на аплинках <br>&gt;а не пытать заниматься ананизмом <br>&gt;даже если ты и настроешь фаер канал флудом все равно будет забиваться <br>&gt;<br><br>провайдер иакой услуги не дает.... дабы меня валят с бурж зоны а у него есть клиенты кто работает с бурж зоной<br> https://www.opennet.ru/openforum/vsluhforumID10/4372.html#4 Mon, 05 Oct 2009 06:00:31 GMT &gt;<br>&gt;&gt;стандартный ipfw FreeBSD 7.2 он в ядре <br>&gt;<br>&gt;используйте таблицы. заполнять ее нужно при старте фаервола чтением строк из файла <br>&gt;<br><br>при дос атаках надо обращатся к провайдеру чтобы он фильтровал на аплинках а не пытать заниматься ананизмом<br>даже если ты и настроешь фаер канал флудом все равно будет забиваться<br> https://www.opennet.ru/openforum/vsluhforumID10/4372.html#3 Mon, 05 Oct 2009 05:27:25 GMT <br>&gt;стандартный ipfw FreeBSD 7.2 он в ядре <br><br>используйте таблицы. заполнять ее нужно при старте фаервола чтением строк из файла<br><br>