стоит впс на центос.

поставил mod_evasive.

вроде работает,лог ведется норм.

трабла в том: запущен апач,начинают досить,в логе отображается к примеру.

Aug 2 18:24:18 v1 mod_evasive[12333]: Blacklisting address 88.135.200.96: possible DoS attack.

дальше ребутнул апач и иптейблс(так и не понял что сбросило цепочку банов),баны скинулись,дальше с этого ипа повторили дос,по новой мод его не банит.

возникает вопрос,почему такая фигня?.

мои мысли то что где то есть банлист,и повторно он ип не добавляет,ток найти его у меня не удалось. хелп.

те кто отбивался от масированных ддосов так же жду советов. стоит апач подруженый с нжинксом,прикручен mod_cband,иптейблс не настроен потому что нихрена в нем не шарю) в никсе я недавно поэтому прошу попроще умные мысли).