last_ack как бороться?

worker_connections 10000

Блокируйте IP-адреса, которые занимают более 100 состояний подключений.

да блокировать долго очень, я уже 50 уже заблокировал а они все-ровно появляются с каждым разом они занимают 290.

radikradik, я вижу логичным блокировать нерусскоязычные страны по geo, если ваши сайты не рассчитаны для них ☺

может есть правила ipbtables для last_ack ? не могли бы подсказать

а можешь подсказать как только оставить страну для посещение форума русским.

Ботнет отфильтровать и пхнуть в TARPIT.

ааа, можете подсказать подробно пожалуйста, имеется так же панель ispmanger lite

nginx.conf:

http {
...
geoip_country /etc/nginx/geo/GeoIP.dat;
map $geoip_country_code $bad_country {
default 0;
include /etc/nginx/geo/bad_countries;
}
...
}

mysite.conf

server {
listen 80;
server_name .mysite.ru;

if ($bad_country){
return 444;
}
...
}

/etc/nginx/geo/bad_countries
IN 1; # страна

у меня nginx не установлен, только apache2, так как если поставить nginx у меня панель не конкретно будет работать. Не могли бы подсказать для apache2 ?

и еще 1 вопрос, как запретить одновременное подключение с одного ип то-есть если больше 3 соед.с ип одного адреса то блок его заносить эти ип на сутки.

точнее правила если можете скиньте пожалуйста для ipbtables , пробовал так iptables -A INPUT-p tcp --dport 80 -m iplimit --iplimit-above 10 -j REJECT ну пишет ошибку Bad argument `tcp' Try `iptables -h' or 'iptables --help' for more information.

если больше 3 соед.с ип одного адреса
сутки

я считаю, они очень правильно поступают…

так как в ipbtables так создать правила чтобы блокировало на сутки?

так как в ipbtables так создать правила чтобы блокировало на сутки?

Никак. в костыли оборачивают.

и тупо че сидеть ждать пока это Dos атака не пройдет?

Оптимальное решение для запрета доступа к сайтам по выбранным IP-адресам — использовать в файле .htaccess директиву Deny.
Если перечислять все диапазоны IP адресов выбранных стран, список получается слишком длинным. Чтобы избежать этого, заблокируйте блоки IP-адресов, отличающихся первым октетом (ХХХ.0.0.0/8). Получится совсем небольшой список, охватывающий большинство диапазонов IP-адресов: Африка, Юго-Восточная Азия и Южная Америка и страны Карибского бассейна.

ну мне нужно чтобы и США заходили к примеру еще, так как на сервере есть такие люди

не мог бы скинуть точное правило для ipbtables?? то-есть такое я пробовал ну выбивает ошибку на tcp - iptables -A INPUT-p tcp --dport 80 -m iplimit --iplimit-above 10 -j REJECT

США в Северной Америке.

да еще обнаружил Dos идет иначе с лог файла сайта вытащил 177.129.214.45 - - [08/Mar/2014:18:09:39 +0400] «GET / HTTP/1.1» 200 299 "-" «Googlebot/2.1 (+http://www.google.com/bot.html) 853628» и как с этим быть?:(