ПРОЕКТЫ 


  АРХИВ 


Apache-Talk @lexa.ru 

Inet-Admins @info.east.ru 

Filmscanners @halftone.co.uk 

Security-alerts @yandex-team.ru 

nginx-ru @sysoev.ru 


  СТАТЬИ 


  ПЕРСОНАЛЬНОЕ 


  ПРОГРАММЫ 



ПИШИТЕ
ПИСЬМА












     АРХИВ :: nginx-ru
Nginx-ru mailing list archive (nginx-ru@sysoev.ru)

[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

Re: Cокет в FIN_WAIT_1



Fyodor Ustinov wrote:
> А кто как борется в FreeBSD 6.2 с этой бедой?

pass in quick proto tcp from any to $ext_if port 80 flags S/SA             keep state (source-track rule, max-src-conn-rate 8/20,             tcp.established 60, tcp.closing 5,             overload <bad_hosts> flush global )

Ну, можно что-то типа такого правила в pf.conf соорудить - это чтобы
рубить средствами системы.

-- 
Best regards, Andrey Y. Ostanovsky
St. Petersburg



 




Copyright © Lexa Software, 1996-2009.