md5

В зависимости от моделей плат firmware.rar

И все таки кто то использует qinq на этих моделях ?

Я не обижаюсь

http://coub.com/view/5gv2dxni Великий гуру админ loki отбивал дос, и дает рекомендации...

ок бро!

net.inet.tcp.delayed_ack=0 kern.ipc.nmbclusters=400000 kern.ipc.maxsockbuf=83886080 net.inet.icmp.icmplim=100 kern.maxfiles=60000 net.inet.ip.fastforwarding=0 net.inet.ip.intr_queue_maxlen=5000 #kern.ipc.nmbclusters=400000 kern.ipc.maxsockbuf=8388608 net.inet.tcp.sendspace=3217968 net.inet.tcp.recvspace=3217968 net.inet.tcp.rfc1323=1 net.inet.tcp.blackhole=1 net.inet.udp.blackhole=1 net.inet.ip.fw.verbose=1 net.inet.ip.fw.verbose_limit=1500 dev.igb.0.rx_processing_limit=4096 dev.igb.1.rx_processing_limit=4096 dev.igb.0.enable_aim=0 dev.igb.1.enable_aim=0 net.route.netisr_ma

Та блин. раздули фиг знает что.. голова и руки спасет

Вот Ваш ответ - как раз таки и пустой. syctl не поможет. Вот как раз и не пустые. Правильная настройка sysctl при генерации трафика досером и при зарезании порта у тебя будет только трафик на входе повышаться. а нагрузки на серваке или насе что там стоит и не заметишь

пустые разговоры... раз на то пошло, крутить sysctl и зарезать либо на машине а лучше на железяке

Смысл резать ипы и т.д.... это ничего не поможет при смене айпи атакующего. как говорил зарежте порт на udp и будет вам счастье

тут же четко видно порт 36560 и протокол UDP зареж порт

только дампить трафик и смотреть куда че идет. ну а потом зарезать

Такс... Ну вот началось... свич пингуется, пробую зайти по telnet пинг отваливается. потом заново пинг появляется Полтергейст ?

Что, прям за всеми абонами следите? Не ну конечно если у вас их 10 человек, то да... Прочитай всю тему прежде чем что то говорить

Секрета вовсе нет, просто флуд, вирусню всякую сразу присекаю. Вообщем слежу за сетью

У меня проблем таких нет. И надеюсь не будет в дальнейшем

Разве ни у кого не поднят qinq на данных моделях ?

up

Ну простите! я уточнил что есть белые, даю по надобности! В чем суть проблемы то ?

спасение в dns, юзать корни. а не форвардить. от того что люди заходят на google.com просто не забанят

у меня щас за одним около 600 чл. есть и внешка по надобности. но... правильная настройка решает все проблемы

Либо.... Просите провайдера Вам выдать внешний ip

tcpdump-ом вылавливать только... ну либо же рутовые днсы без форвардинга юзать

dhcp snooping включи

кто то может поделится конфигом qinq для данных моделей ?