Re: Re[2]: Ilość sesji

[Wojciech Potaczek]

> > A w jaki sposób ogranicza się elegancko ilość jednoczesnych sesji
> > np. HTTP (apache 1.3 lub niezależnie od serwera)
> > lub FTP (niezaleśnie od serwera) z konkretnego IP?
> Nie wyjasniles jakich konkretnie sesji:
> a) do serwera
> b) z serwera
> c) forwardowanych przez serwer (nat itp.)
> d) cos innego?
>
> ad a) jest w przykladzie na http://mr0vka.eu.org :
>       iptables -A INPUT -p tcp -s 123.123.123.123 --dport http -m \
>                iplimit --limit-above 3 -j REJECT
> ad b) zapewne podobnie jak w punkcie a) z tym, ze dla lancucha OUTPUT
> ad b) iptables -A FORWARD -p tcp -s 192.168.0.2 --dport http -m \
>                iplimit --iplimit-above 3 -j REJECT
>
> ad d) podaj wiecej informacji

Bardzo przepraszam (ad d) ) :-)
Problem zapewne jest stary jak świat, czyli sciąganie plików programami
typu getright.
Czy takie rzeczy najlepiej ograniczać właśnie za pomocą iptables
czy można to ładnie zrobić w inny sposób ale tak, żeby nie zaprzęgać
do tego konfiguracji samego httpd/ftpd ?

Pozdrawiam

WP