Keresés: - Linux haladóknak - Mobilarena Hozzászólások

Hirdetés

Legfrissebb anyagok

Mobilarena témák

PROHARDVER! témák

IT café témák

GAMEPOD témák

LOGOUT témák

Keresés

Téma összefoglaló

Utoljára frissítve: 2013-09-30 15:51

Mobilarena

Mára a ProHardver!/IT.News Fórum is nagylétszámú Linuxban jártas taggal büszkélkedhet. Nehéz szinteket felállítani egy olyan rendszer ismeretében, ami annyira sokrétű, hogy teljesen szinte lehetetlen megismerni minden egyes részét. Azt azonban mindenki tudja, hogy kezdő-e vagy sem. Elsősorban nekik szólnak az alábbiak, de érdemes mindenkinek elolvasnia, mint útjelző táblát.

Új hozzászólás Aktív témák

#12217 rt06 veterán emre33 #12209

Új Válasz 2011-11-02 20:08:42 #12217
Új hozzászólás
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

rt06

veterán

válasz emre33 #12209 üzenetére

valahogy igy, bar nem probaltam, es azt sem tudom, alapbol bele van-e forgatva a kerneled-be
iptables -A INPUT -i eth0 -p tcp --dport 80 -m state --state NEW -m recent --set iptables -A INPUT -i eth0 -p tcp --dport 80 -m state --state NEW -m recent --update --seconds 1 --hitcount 30 -j DROP
ez annyiban ter el a te megvalositasodtol, hogy csak az uj kapcsolatokat szuri (egy ip-rol masodpercenkent 30 uj kapcsolatot enged), ha minden csomagot szurni szeretnel (tehat egy ip-rol masodpercenkent 30 csomag), akkor a -m state --state NEW reszt hagyd el
#12215 bambano titán emre33 #12214

Új Válasz 2011-11-02 19:07:58 #12215
Új hozzászólás
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

bambano

titán

válasz emre33 #12214 üzenetére

meg lehet csinálni, csak brutálisan sok erőforrást fog zabálni, úgyhogy az értelme szerintem nulla. fel lehet lógatni kaszkádba 256 master queue-ra másik 256 slave queue-t, mindegyiket darabonként korlátozni, de ezzel még mindig csak az ip cím 3. és a 4. száma szerint korlátoztál, és egy ilyen önmagában agyoncsap egy rendesebb processzort.
Ha a 2,3,4 számok szerint is akarsz korlátozni, az szerintem nem fog elférni annyi ramban, hogy kernel szinten érdemes legyen foglalkozni vele, és a tripla hashelés szét fogja csapni a teljesítményt. De te tudod, miért is nem apacsból korlátozol...
3 szintű queue-t még nem csináltam, 2 szintűt igen. egyébként lartc a mágikus kulcsszó, amivel gugli barátodat kell bombázni.
#12213 bambano titán emre33 #12212

Új Válasz 2011-11-02 15:28:28 #12213
Új hozzászólás
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

bambano

titán

válasz emre33 #12212 üzenetére

azt a webszerverben is meg lehet csinálni... vagy van (nem emlékszem pontosan a nevére) hash szűrő, amivel finomabban tudod szabályozni.
#12211 bambano titán emre33 #12209

Új Válasz 2011-11-02 15:06:16 #12211
Új hozzászólás
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

bambano

titán

válasz emre33 #12209 üzenetére

szerintem a limit azokra a csomagokra érvényes, amit a szűrőfeltételekben megadtál.
#12210 sh4d0w félisten emre33 #12209

Új Válasz 2011-11-02 15:05:41 #12210
Új hozzászólás
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

sh4d0w

félisten

LOGOUT blog

válasz emre33 #12209 üzenetére

Nem adtál meg forráscímet, vagy forrástartományt, így szerintem mindegyikre - de ez így persze csak a 80-as portot fogja védeni.
#12204 Jester01 veterán emre33 #12203

Új Válasz 2011-11-01 00:29:57 #12204
Új hozzászólás
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

Jester01

veterán

válasz emre33 #12203 üzenetére

Igen, ha megtelik akkor megtelik. Azt próbálom mondani, hogy csinálj jó nagyot, igazából nincs hátránya. A memóriát nem foglalja le neki amíg nem használod, és ha kell, akkor meg úgyis kiírja swapba.
#12202 Jester01 veterán emre33 #12201

Új Válasz 2011-11-01 00:18:49 #12202
Új hozzászólás
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

Jester01

veterán

válasz emre33 #12201 üzenetére

Magától is ott folytatja (swappol).
MOD: mármint, nyugodtan csinálj nagyot, ha fogy a memória akkor fogja a swapot használni.
#8904 Jester01 veterán emre33 #8887

Új Válasz 2009-11-16 16:28:23 #8904
Új hozzászólás
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

Jester01

veterán

válasz emre33 #8887 üzenetére

Szerintem DNAT kell neked.
#8878 emre33 addikt emre33 #8874

Új Válasz 2009-11-12 12:41:56 #8878
Új hozzászólás
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

emre33

addikt

válasz emre33 #8874 üzenetére

senki ? ((((((((((