https://www.opennet.ru/openforum/vsluhforumID1/88271.html Всем привет!<br><br>Вот уже последние 2 дня ищу статью по PF (Packet Filter) для защиты от DDoS атак и один только мрак...<br>Народ, если кто-то настраивал PF для защиты от DDoS. Покажите пожалуйста конфиг...<br>Или если есть хорошая статья на эту тему с внятным описанием киньте ссылку...<br>Заранее очень благодарен.<br> https://www.opennet.ru/openforum/vsluhforumID1/88271.html#4 Mon, 08 Mar 2010 14:49:55 GMT &gt;&gt;Всем привет! <br>&gt;&gt;<br>&gt;<br>&gt;стучись в аську я это дело четыре месяца собирал )) 243169334 <br>&gt;<br><br> Тю. Так поделился бы с народом...<br> https://www.opennet.ru/openforum/vsluhforumID1/88271.html#3 Mon, 08 Mar 2010 00:48:58 GMT &gt;Всем привет! <br>&gt;<br><br>стучись в аську я это дело четыре месяца собирал )) 243169334<br><br><br> https://www.opennet.ru/openforum/vsluhforumID1/88271.html#2 Mon, 01 Mar 2010 10:17:58 GMT &gt;[оверквотинг удален]<br>&gt;если ддос из сети где две-три тысячи оленей - весь конфиг сводится <br>&gt;к строчке: <br>&gt;set limit { states 100000, frags 50000 } <br>&gt;pass in on $ext_if proto tcp from any to $ext_if port <br>&gt;www synproxy state <br>&gt;плюс выделение самому ядру, чтоб не повисло когда сто тысяч коннектов будут <br>&gt;проксироваться :) <br>&gt;<br>&gt;но от настоящего ддоса это не спасает.. это может работать только сигнализацией <br>&gt;о начале проблем. :) <br><br> Я использую функцию Stateful Tracking Options в PF.<br> <br> http://openbsd.org/faq/pf/filter.html#stateopts<br><br> <br> <br> <br> https://www.opennet.ru/openforum/vsluhforumID1/88271.html#1 Sat, 27 Feb 2010 23:23:14 GMT &gt;Всем привет! <br>&gt;<br>&gt;Вот уже последние 2 дня ищу статью по PF (Packet Filter) для <br>&gt;защиты от DDoS атак и один только мрак... <br>&gt;Народ, если кто-то настраивал PF для защиты от DDoS. Покажите пожалуйста конфиг... <br>&gt;<br>&gt;Или если есть хорошая статья на эту тему с внятным описанием киньте <br>&gt;ссылку... <br>&gt;Заранее очень благодарен. <br><br>если ддос из сети где две-три тысячи оленей - весь конфиг сводится к строчке:<br>set limit { states 100000, frags 50000 }<br>pass in on $ext_if proto tcp from any to $ext_if port www synproxy state<br>плюс выделение самому ядру, чтоб не повисло когда сто тысяч коннектов будут проксироваться :)<br><br>но от настоящего ддоса это не спасает.. это может работать только сигнализацией о начале проблем. :)<br>