obmedzenie poctu conntrack poloziek pre IP

Matus UHLAR - fantomas uhlar na fantomas.sk
Úterý Září 13 09:38:05 CEST 2005


> On Mon, 12 Sep 2005 14:11:05 +0200 Michal Rybarik <michal.rybarik na ecce.sk>
> wrote:
>>Conntrack mam uz davno zvyseny, ale nestaci to, mozem pouzit max 3 MB
>>pamate, radsej menej.

odporucam vymysliet nejake inteligentne FW pravidla na odchadzajuce SMTP
(pripadne ine) spojenia a automaticke blokovanie masin kde zrejme bezia
cervy...

Peter Surda <surda na shurdix.com> wrote:
> V takom pripade odporucam router s vacsou ramkou. Urcite tym usetris viac
> penazi ako ked budes vymyslat rozne nahradne riesenia.

tebe sa nezda chore upgradovat masinu aby umoznil nejakemu wormovi floodovat
siet?

-- 
Matus UHLAR - fantomas, uhlar na fantomas.sk ; http://www.fantomas.sk/
Warning: I wish NOT to receive e-mail advertising to this address.
Varovanie: na tuto adresu chcem NEDOSTAVAT akukolvek reklamnu postu.
I intend to live forever - so far so good. 


Další informace o konferenci Linux