abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    včera 13:44 | Nová verze

    Byla vydána (𝕏) nová major verze 17 softwarového nástroje s webovým rozhraním umožňujícího spolupráci na zdrojových kódech GitLab (Wikipedie). Představení nových vlastností i s náhledy a videi v oficiálním oznámení.

    Ladislav Hagara | Komentářů: 0
    včera 12:22 | Komunita

    Sovereign Tech Fund, tj. program financování otevřeného softwaru německým ministerstvem hospodářství a ochrany klimatu, podpoří vývoj FFmpeg částkou 157 580 eur. V listopadu loňského roku podpořil GNOME částkou 1 milion eur.

    Ladislav Hagara | Komentářů: 0
    včera 01:55 | Komunita

    24. září 2024 budou zveřejněny zdrojové kódy přehrávače Winamp.

    Ladislav Hagara | Komentářů: 9
    16.5. 23:33 | Nová verze

    Google Chrome 125 byl prohlášen za stabilní. Nejnovější stabilní verze 125.0.6422.60 přináší řadu oprav a vylepšení (YouTube). Podrobný přehled v poznámkách k vydání. Opraveno bylo 9 bezpečnostních chyb. Vylepšeny byly také nástroje pro vývojáře.

    Ladislav Hagara | Komentářů: 0
    16.5. 21:11 | Nová verze

    Textový editor Neovim byl vydán ve verzi 0.10 (𝕏). Přehled novinek v příspěvku na blogu a v poznámkách k vydání.

    Ladislav Hagara | Komentářů: 0
    16.5. 20:55 | Nová verze

    Byla vydána nová verze 6.3 živé linuxové distribuce Tails (The Amnesic Incognito Live System), jež klade důraz na ochranu soukromí uživatelů a anonymitu. Přehled změn v příslušném seznamu. Tor Browser byl povýšen na verzi 13.0.15.

    Ladislav Hagara | Komentářů: 0
    16.5. 13:33 | IT novinky

    Dnes ve 12:00 byla spuštěna první aukce domén .CZ. Zatím největší zájem je o dro.cz, kachnicka.cz, octavie.cz, uvycepu.cz a vnady.cz [𝕏].

    Ladislav Hagara | Komentářů: 9
    16.5. 13:22 | Nová verze

    JackTrip byl vydán ve verzi 2.3.0. Jedná se o multiplatformní open source software umožňující hudebníkům z různých částí světa společné hraní. JackTrip lze instalovat také z Flathubu.

    Ladislav Hagara | Komentářů: 0
    16.5. 12:22 | Pozvánky

    Patnáctý ročník ne-konference jOpenSpace se koná 4. – 6. října 2024 v Hotelu Antoň v Telči. Pro účast je potřeba vyplnit registrační formulář. Ne-konference neznamená, že se organizátorům nechce připravovat program, ale naopak dává prostor všem pozvaným, aby si program sami složili z toho nejzajímavějšího, čím se v poslední době zabývají nebo co je oslovilo. Obsah, který vytváří všichni účastníci, se skládá z desetiminutových

    … více »
    Zdenek H. | Komentářů: 0
    16.5. 03:11 | Nová verze

    Program pro generování 3D lidských postav MakeHuman (Wikipedie, GitHub) byl vydán ve verzi 1.3.0. Hlavní novinkou je výběr tvaru těla (body shapes).

    Ladislav Hagara | Komentářů: 9
    Podle hypotézy Mrtvý Internet mj. tvoří většinu online interakcí boti.
     (74%)
     (5%)
     (11%)
     (10%)
    Celkem 301 hlasů
     Komentářů: 16, poslední 14.5. 11:05
    Rozcestník

    Dotaz: Omezenni ip_conntrack

    19.7.2005 09:23 *Mirda* | skóre: 24 | Sedlčany
    Omezenni ip_conntrack
    Přečteno: 238×
    Ahoj,
    da se nejakym zpusobem omezit pocet spojeni v ip_conntrack pro jednotlive IP adresy? Jeden clovek v siti mi pomoci DC++ a podobnych ksindlu obcas nekde prekroci nastaveny limit a router skoro nejede.
    Debian Woody.

    Odpovědi

    19.7.2005 09:52 Michal Buchtík | skóre: 13 | Boršice
    Rozbalit Rozbalit vše Re: Omezenni ip_conntrack
    Skusil bych pravidla do iptables

    -m limit ........

    viz. http://support.imagestream.com/Blocking_Common_Worms.html
    19.7.2005 10:42 *Mirda* | skóre: 24 | Sedlčany
    Rozbalit Rozbalit vše Re: Omezenni ip_conntrack
    Na -m limit jsem narazil pouze ve forme zavislosti poctu paketu za casovou jednotku. To mi stale neomezi pocet spojeni. Treba jina formulace kterou neznam?

    Napadlo me neco takoveho:
    iptables -A FORWARD -m state --state ESTABLISHED,RELATED -s 1.2.3.4/32 -m limit (nevim co) -j ACCEPT
    iptables -A FORWARD -m state --state ESTABLISHED,RELATED -d 1.2.3.4/32 -m limit (nevim co) -j ACCEPT

    Nize mam totiz:
    iptables -A FORWARD -m state --state NEW -s 1.2.3.4/32 -j ACCEPT
    iptables -A FORWARD -m state --state NEW -d 1.2.3.4/32 -j ACCEPT

    19.7.2005 10:52 jirka
    Rozbalit Rozbalit vše Re: Omezenni ip_conntrack
    p2p vytváří současně spoustu nových připojení, nebylo by lepší omezovat nové připojení?
    19.7.2005 11:02 *Mirda* | skóre: 24 | Sedlčany
    Rozbalit Rozbalit vše Re: Omezenni ip_conntrack
    Ale na zaklade ceho? Pokud tam bude neco jako limit 1/s, tak ty pokusy o nova spojeni v prvni vterine odmitne, ale v dalsich uz prodje a usadi se v ip_conntrack.
    V soucasne chvili je na tom routeru navazano 36351 spojeni a ztoho 33250 je na jedny IP. O zbytek se deli asi 30 lidi.
    19.7.2005 12:30 mrak | skóre: 12 | Olomouc
    Rozbalit Rozbalit vše Re: Omezenni ip_conntrack
    Tento problem sem taky resil ... problem byl v tom ze tam zustavali spojeni co byli ESTABLISHED ale ve skutecnosti to jsou rozpadla neukoncena spojeni ktere v te tabulce zustavaji jeste 5 dni
    do sysctl.conf jsem dal:
    net.ipv4.netfilter.ip_conntrack_tcp_timeout_established=16380
    
    po restartu iptables je ale potreba udealt sysctl -p
    19.7.2005 12:30 ivok
    Rozbalit Rozbalit vše Re: Omezenni ip_conntrack
    možná iplimit?
    19.7.2005 13:50 karel
    Rozbalit Rozbalit vše Re: Omezenni ip_conntrack
    nebo skus connlimit s netlilter.com. Tam de nastavim maximalni pocet spojeni na cokoliv. takze treba na port 150:65000 das max 100 a je klid.
    Jeste pomuze zvjetsi suobor ip_conntrack
    treba takhle
    sysctl -w net.ipv4.ip_conntrack_max="50024"

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.