Хостинги с защитой от DDos? Кто знает?

[Darkness]

iptables фильтрует по ip, при правильных настройках ip в бане будут просто игнорироваться, на один ip уходит 612 байт, уж 10 Мб памяти на фильтр можно выделить.
Тогда подскажите эти алгоритмы и инструменты, мне это как раз тоже надо.

 

[rootangel]

не пишите ерунды, что бы определить в бане ип или нет правила нужно переберать -> все правила в нем перебираются по не оптимальному алгоритму а просто по очереди если пакет попадает под правило то перебор останавливается... отсюда и проблемы.

другие алгоритмы не просто так разработали.

 

[Darkness]

не пишите ерунды, все правила в нем перебераются по очереди отсюда и проблемы.

другие алгоритмы не просто так разработали.

Один бан лист = одно правило.
У вас есть RHEL или на его основе ОС?

 

[rootangel]

нет разницы RHEL или нет, netfilter в ядре одинаковый.

 

[Darkness]

нет разницы RHEL или нет, netfilter в ядре одинаковый.

Ну да, тогда почему Linux изначально не собрали как Windows?

 

[rootangel]

причем тут винда и чего смешного вообще или вы не нормальный?

продолжайте страдать фигней с файл2баном дальше.

бесплатные консультации закончились.

 

[Darkness]

причем тут винда и чего смешного вообще или вы не нормальный?

продолжайте страдать фигней с файл2баном дальше.

бесплатные консультации закончились.

Ага прям ликбез, от вас я получил большие познания.
Это вы называете консультацией, вы вообще понимаете о чем пытаетесь толковать?
Никаких пруфов, простые слова, опровергнуть факт, что на 10к IP применяется сначала одно правило: поиск IP в бан листе и DROP пакета если найден в списке, вам не удалось, на хранение IP в списке iptables уходит 602 байта, что очень мало, зачем изобретать велосипед?

 

[rootangel]

скачайте сорцы и посмотрите

 

[rootangel]

на серче побанили всех ваших клонов, и вы перебрались сюда

у кидал не кто в здравом уме не будет размещаться

 

[Darkness]

на серче побанили всех ваших клонов, и вы перебрались сюда

у кидал не кто в здравом уме не будет размещаться

Что?