Форум сетевых администраторов (http://netadmin.ws/forum/index.php)
- Unix (http://netadmin.ws/forum/forumdisplay.php?forumid=14)
-- Защита от ДоСа в фре (http://netadmin.ws/forum/showthread.php?threadid=10993)

Защита от ДоСа в фре

Для защиты от ДоСа на конкретное приложение, пытасюь ограничить количество пакетов в единицу времени с помощю dummynet. НО он как-то странно работает на время задерживает пакеты а потом его какбы прорывает, тоесть мне кажеться что пакеты которые не влазят в очередь не откидываютсья а гдето ожидают...
в ядро добавлены настройки:
options IPFIREWALL
options IPFIREWALL_VERBOSE=100
options DUMMYNET
options HZ=1000

правила в ipfw следующие:
ipfw -q -f pipe flush
ipfw pipe 1 config delay 3000 queue 1
$cmd 01450 pipe 1 log tcp from * to me * in

Тоесть по идее должно пропускать через трубу по 1 пакету в 30 сек а получаеться совсем не так... 8(