Ddos

zar0ku1

Кстати, в 2.0 все по этому принципу и работает из коробки. Там если в правиле в Advanced features -> Advanced Options установить Maximum new connections / per second(s), то те, кто превышает лимит, сразу попадают в скрытую таблицу virusprot и все их states обнуляются. А из этой таблицы уже никуда))

очень интересно, спасибо, значит придется обновиться :)

rubic

ага, интересно будет потом глянуть на pfctl -t virusprot -Tshow | wc -l

zar0ku1

@rubic:

ага, интересно будет потом глянуть на pfctl -t virusprot -Tshow | wc -l

ага, а теперь такой вопрос, как из той таблы удалить айпи адрес не флаша ее всю?

dvserg

Управление через pfctl

pfctl -t spammers -T add 218.70.0.0/16

pfctl -t spammers -T show

pfctl -t spammers -T delete 218.70.0.0/16