Исходное сообщение
"Ограничение по количеству сессий" Отправлено wooka, 06-Фев-07 01:11
>>ttl тоже можна запрятать и как тогда искать нарушителя? >ксива фсб (к), + различные регалии для обыска/допроса клиентов... И понеслась, i++ >:) проявилса интерес, это уже хорошо. при использовании ipfw queue +limit ${fwcmd} pipe "${rule}1" config bw ${bwf_out}Kbit/s ${fwcmd} pipe "${rule}2" config bw ${bwf_in}Kbit/s ${fwcmd} queue "${rule}1" config pipe "${rule}1" ${fwcmd} queue "${rule}2" config pipe "${rule}2" ${fwcmd} add "${rule}3" queue "${rule}3" all from $ip to any via "${if_shape}" limit src-addr ${N_con} ${fwcmd} add "${rule}4" queue "${rule}4" all from any to $ip via "${if_shape}" limit dst-addr ${N_con} происходит такая штука, уже существующие сессии при появлении новых - просто обрываються, пример: N_con=10, ssh(2 минуты в idle) при отрытии http(4-8 connections), ssh - обрываеться. есть идеи ?