Dotaz: Shorewall - prevence DOS útoků?

[tomasekkk]

Zdravím Vás,

mám prosbu, na některé weby (nejčastěji wordpress) probíhají útoky a to tak, že z několika desítek IP adres v jeden okamžik se snaží přistupovat počítače na určité URL adresy a např. snaží se komentovat příspěvky atp. Chtěl bych se zeptat, zda-li mimo Apache2 mod_evasive a mod_security lze např. v shorewallu nastavit pro určitou IP omezené connection, případně, zda-li tušíte jak tyto "neřády" zablokovat. Děkuji

Tomáš

Odpovědi

[pavel]

Look at the BURST:LIMIT column in shorewall-policy(5) and the RATE LIMIT column in shorewall-rules(5). Both permit limiting by IP address.

[tomasekkk]

Díky, to jsem našel na google, ale nevím jakou správnou hodnotu nastavit. Když jsem hledal a zkusil RATE limit nastavit, tak se mi web nenačítal, proto jsem se rozhodl napsat zde, kde mi třeba někdo poradí kdo s tím má zkušenost a řekne mi pro a proti