Защита от DOS

от MS-DOS???!!

>от MS-DOS???!!

от этого спасения НЕТУ!!!

# Protect against DOS attacks - rate limit various ICMP messages
iptables -A INPUT -p icmp --icmp-type echo-request -m limit --limit 1/s -j ACCEPT
iptables -A INPUT -p tcp --syn -m limit --limit 1/s -j ACCEPT
iptables -A INPUT -p tcp --tcp-flags SYN,ACK,FIN,RST RST -m limit --limit 1/s -j ACCEPT

Оно?

Да - оно. Спасибо.

может я чего-то не понимаю, а разве эффективно резать пакеты на сервере, который досят? Ведь канал будет все равно загружен...

Ну хммм если ты сам себе хостинг-центр,то не эффективно) Канал то у тебя будет загружен,но сервер хоть в даун не уйдёт от нехватки ресурсов)

>Ну хммм если ты сам себе хостинг-центр,то не эффективно) Канал то у тебя будет загружен,но сервер хоть в даун не уйдёт от нехватки ресурсов)

а какая по большому счету разница? Что ты клиентов прост оне сможешь обслужить из за засраного канала, или он уйдет в даун? Все равно простой.