стоит впс на центос.
поставил mod_evasive.
вроде работает,лог ведется норм.
трабла в том: запущен апач,начинают досить,в логе отображается к примеру.
Aug 2 18:24:18 v1 mod_evasive[12333]: Blacklisting address 88.135.200.96: possible DoS attack.
дальше ребутнул апач и иптейблс(так и не понял что сбросило цепочку банов),баны скинулись,дальше с этого ипа повторили дос,по новой мод его не банит.
возникает вопрос,почему такая фигня?.
мои мысли то что где то есть банлист,и повторно он ип не добавляет,ток найти его у меня не удалось. хелп.
те кто отбивался от масированных ддосов так же жду советов. стоит апач подруженый с нжинксом,прикручен mod_cband,иптейблс не настроен потому что нихрена в нем не шарю) в никсе я недавно поэтому прошу попроще умные мысли).