Q. How to limit the ammount of conc

Q. How to limit the ammount of concurrent connections from the same IP address.

A. Something to do as default is to limit using IPTABLES (linux firewall) the ammount of connections from the same IP in a short time (why would an user hook 150 times to your port 80 ?)
This will prevent the simpler DDOS attacks.

In order to do so; you need to apply the following rule:
iptables -I INPUT -p tcp --dport 80 -i eth0 -m state --state NEW -m recent --set
iptables -I INPUT -p tcp --dport 80 -i eth0 -m state --state NEW -m recent --update --seconds 60 --hitcount 10 -j DROP
iptables-save >/etc/iptables.up.rules

The first line will Watch the IP connecting to your eth0 interface.
The second line will Check if the connection is new within the last 60 seconds and if the packet flow is higher than ten and if so it will drop the connection.
the third line will Make the rules persistant in case of a reboot (at least in debian, you may need to specify another patch or file where the rules are stored for loading at boot time)

Kết quả (Việt) 1:

Q. làm thế nào để hạn chế số tiền của các kết nối đồng thời từ cùng một địa chỉ IP.A. một cái gì đó để làm như mặc định là để hạn chế sử dụng IPTABLES (linux firewall) số tiền của các kết nối từ cùng một IP trong một thời gian ngắn (tại sao nào người dùng treo 150 lần đến cổng 80 của bạn?)Điều này sẽ ngăn chặn các cuộc tấn công DDOS đơn giản.Để làm như vậy; bạn cần phải áp dụng quy tắc sau đây:iptables – tôi nhập -p tcp--dport 80 -i eth0 -m bang - nhà nước mới -m tại--thiết lậpiptables – tôi nhập -p tcp--dport 80 -i eth0 -m bang - nhà nước mới -m tại--Cập Nhật--giây 60--hitcount 10 -j thảiptables-save > /etc/iptables.up.rulesDòng đầu tiên sẽ xem IP kết nối vào giao diện eth0.Dòng thứ hai sẽ kiểm tra nếu kết nối mới trong vòng 60 giây cuối cùng và nếu lưu lượng gói dữ liệu cao hơn mười và nếu như vậy nó sẽ thả các kết nối.dòng thứ ba sẽ làm cho persistant quy định trong trường hợp khởi động lại (ít trong debian, bạn có thể cần phải chỉ định các bản vá lỗi khác hoặc từ tệp nơi lưu trữ các quy tắc cho nạp lúc khởi động)

Kết quả (Việt) 2:

Q. Làm thế nào để hạn chế số tiền của các kết nối đồng thời từ các địa chỉ IP giống nhau.

A. Một cái gì đó để làm như mặc định là để hạn chế sử dụng iptables (firewall linux) các số tiền của các kết nối từ cùng một IP trong một thời gian ngắn (tại sao một người dùng treo 150 lần đến cổng của bạn 80?)
Điều này sẽ ngăn chặn các cuộc tấn công DDOS đơn giản.

Để làm như vậy; bạn cần phải áp dụng các quy tắc sau:
iptables -I INPUT -p tcp --dport 80 -i eth0 -m trạng --state NEW -m --set gần đây
iptables -I INPUT -p tcp --dport 80 -i eth0 - m nhà nước --state NEW -m --update gần đây --seconds 60 --hitcount 10 -j thả
iptables-save> /etc/iptables.up.rules

dòng đầu tiên sẽ xem IP kết nối với giao diện eth0 của bạn.
những thứ hai dòng sẽ kiểm tra nếu kết nối là mới trong vòng 60 giây cuối cùng và nếu lưu lượng gói cao hơn mười và nếu có thì nó sẽ thả các kết nối.
dòng thứ ba sẽ làm các quy tắc persistant trong trường hợp của một khởi động lại (ít nhất là trong debian, bạn có thể cần phải xác định bản vá khác hoặc tập tin mà các quy tắc được lưu trữ để nạp lúc khởi động)