12/03/13 00:54:49.63 yiawg6qR
>>505
ん～減らす方法はいくらでもあるんじゃ?
俺はサーバへの攻撃は国別ではなく「1分間に3回以上」のエラー出したsrcアドレスを
iptablesで30分間dropするようにしてる。
30分経ったらルールを削除するから行数は全然増えない。
ま～こういう工夫はルータ専用機だと逆に難しいとは思うが
サーバ側のフィルタリングとルータでのフィルタリングは
うまく組み合わせて使うものかと。
12/03/13 00:54:49.63 yiawg6qR
>>505
ん～減らす方法はいくらでもあるんじゃ?
俺はサーバへの攻撃は国別ではなく「1分間に3回以上」のエラー出したsrcアドレスを
iptablesで30分間dropするようにしてる。
30分経ったらルールを削除するから行数は全然増えない。
ま～こういう工夫はルータ専用機だと逆に難しいとは思うが
サーバ側のフィルタリングとルータでのフィルタリングは
うまく組み合わせて使うものかと。