Re: flood protect

[Matvey Gladkikh <matvey@users.sf.net>]

On Mon, Oct 16, 2006 at 07:44:22PM +0400, Покотиленко Костик wrote:
> Ограничте до другого, более разумного для Вас предела, это раз.
Утверждение пальцем в небо. Не слушайте таких советов уважаемые читатели.

> Сделайте также вот это:
> 
> iptables -A INPUT -m state --state INVALID -j DROP
> iptables -A FORWARD -m state --state INVALID -j DROP

С каких пор icmp стал stateful протоколом?
Вашими советами вы путаете читателей рассылки.

> , это два. Кроме административных способов с этим бороться больше никак
> нельзя.
> 
можно. легко и просто. openbsd PF или хотя бы IPFW но я советую первое.

-- 
Matvey Gladkikh