Zdravim,
na servery som si sprovoznil firewall pomocou iptables, pouzil som klasicku bespecnostu politiku cize
iptables -P INPUT DROP
iptables -P FORWARD DROP
iptables -P OUTPUT ACCEPT
potom som si odblokoval konekcie na ssh s mojej domacej ip a hned nato apache2, cize take nieco
iptables -A INPUT -p tcp -d 122.122.122.122 --dport 80 -j ACCEPT
Po tomto kroku, ked mi zacali ludia xodit na web sa apache ako keby zahltilo (DoS) , a nezacali sa zatvarat nepouzivane konekcie, cize novy klienti sa nanho nemohli pripojit...
na apache mam taketo nastavenia
StartServers 5
MinSpareServers 5
MaxSpareServers 10
MaxClients 150
MaxRequestsPerChild 0
A este toto sa objavuje v logoch apache
[notice] SIGHUP received. Attempting to restart
[notice] Digest: generating secret for digest authentication ...
[notice] Digest: done
[notice] Apache/2.0.59 (Unix) PHP/5.2.1-0.dotdeb.1 with Suhosin-Patch configured -- resuming normal operationsVopred dakujem,
ronaldo.