abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
dnes 09:11 | IT novinky

Hodnota Bitcoinu, decentralizované kryptoměny, klesla pod 6 000 dolarů. Před půl rokem byla hodnota Bitcoinu téměř 20 000 dolarů.

Ladislav Hagara | Komentářů: 0
včera 12:33 | Zajímavý projekt

Kernel.org představil lore.kernel.org, tj. archiv diskusního listu vývojářů linuxového jádra LKML (Linux Kernel Mailing List) s řadou zajímavých funkcí. Archiv běží na softwaru Public Inbox.

Ladislav Hagara | Komentářů: 1
včera 10:55 | Nová verze

Po devíti měsících vývoje od vydání verze 10.0 byla vydána verze 11.0 open source alternativy GitHubu, tj. softwarového nástroje s webovým rozhraním umožňujícího spolupráci na zdrojových kódech, GitLab (Wikipedie). Představení nových vlastností v příspěvku na blogu a na YouTube.

Ladislav Hagara | Komentářů: 1
22.6. 20:44 | Nová verze

Po více než 3 měsících vývoje od vydání verze 238 oznámil Lennart Poettering vydání verze 239 správce systému a služeb systemd (GitHub, NEWS).

Ladislav Hagara | Komentářů: 17
22.6. 15:00 | Nová verze

Bylo oznámeno vydání nové stabilní verze 1.28 a beta verze 1.29 open source textového editoru Atom (Wikipedie). Přehled novinek i s náhledy v příspěvku na blogu. Podrobnosti v poznámkách k vydání. Atom 1.28 je postaven na Electronu 2.0.

Ladislav Hagara | Komentářů: 1
22.6. 14:00 | Nová verze

Byla vydána nová verze 2.3.0 multiplatformního svobodného frameworku pro zpracování obrazu G'MIC (GREYC's Magic for Image Computing, Wikipedie). Přehled novinek i s náhledy na PIXLS.US.

Ladislav Hagara | Komentářů: 0
22.6. 13:00 | Komunita

Akční RPG hra Shadowrun Returns Deluxe, kterou lze hrát i na Linuxu je nyní zdarma na Humble Bundle. Hra vyšla díky kampani na Kickstarteru v roce 2013.

tajny_007 | Komentářů: 0
22.6. 01:00 | Nová verze

Byla vydána verze 1.27 programovacího jazyka Rust (Wikipedie). Z novinek je nutno zmínit podporu SIMD (Single Instruction Multiple Data). Podrobnosti v poznámkách k vydání. Vyzkoušet Rust lze například na stránce Rust by Example.

Ladislav Hagara | Komentářů: 7
21.6. 16:22 | IT novinky

CEO Intelu Brian Krzanich rezignoval (tisková zpráva). Oficiálním důvodem je "vztah na pracovišti". S okamžitou platností se dočasným CEO stal Robert Swan.

Ladislav Hagara | Komentářů: 41
21.6. 14:11 | Komunita

Konsorcium Linux Foundation ve spolupráci s kariérním portálem Dice.com zveřejnilo 2018 Open Source Jobs Report. Poptávka po odbornících na open source neustále roste.

Ladislav Hagara | Komentářů: 1
Jak čtete delší texty z webových stránek?
 (78%)
 (22%)
 (4%)
 (7%)
 (2%)
 (10%)
Celkem 249 hlasů
 Komentářů: 39, poslední 21.6. 17:44
    Rozcestník

    Dotaz: Firewall a pocet spojeni

    23.3.2005 11:38 Martin
    Firewall a pocet spojeni
    Přečteno: 224×
    Zdravim, mam na firewallu nastaven tento limit :
    -m limit --limit 1/s --limit-burst 15
    Ale posledni dobou se mi zda, ze se  obcas klienti nemuzou pripojit, tet nevim, jestli je to limit pro jednu ip, nebo celkovy limit, a neim, jestli je to tim, mam to nastaveen cele takto:
    # Syn Flood ochrana
    $IPT -N syn_flood
    $IPT -A INPUT -i eth0 -p TCP --syn -j syn_flood
    $IPT -A syn_flood -m limit --limit 1/s --limit-burst 15 -j RETURN
    $IPT -A syn_flood -j DROP
    
    # Ping of Death (moc icmp - zadosti o ping) -limit 5 za sekundu
    $IPT -A INPUT -i eth0 -p icmp --icmp-type echo-request -m limit --limit 1/s --l\
    imit-burst 5 -j ACCEPT
    $IPT -A INPUT -p ICMP -i eth0 -j DROP
    
    Muze neco z toho omezovat spojeni klientu ?

    Odpovědi

    23.3.2005 11:47 jm
    Rozbalit Rozbalit vše Re: Firewall a pocet spojeni
    Muze neco z toho omezovat spojeni klientu ?
    Samozrejme. Na omezovani TCP SYN konexi pres iptables bych se uplne vykaslal. Pokud je to opravdu nutne, tak zakompilovat podporu syncookies do jadra a do /etc/sysctl.conf pridat:
    net.ipv4.tcp_syncookies = 1
    
    P.S. Nepiste cely dotaz do PRE tagu.
    23.3.2005 11:54 iji | skóre: 29
    Rozbalit Rozbalit vše Re: Firewall a pocet spojeni
    a) timto osetrujete pouze situaci proti prilis aktivnimu pouziti pingu.
    pro omezeni poctu konexi byc pouzil connlimit patch z pom.
    b) tag pre volte rozumneji, vas text leze "za roh"
    23.3.2005 12:11 jm
    Rozbalit Rozbalit vše Re: Firewall a pocet spojeni
    Ad a/ Ale vubec ne, a v tom je problem - omezuje pocet SYN konexi.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.