Защита от ping-flooda


  • Здравствуйте! Стоит задача построить такое правило, согласно которому трафик, состоящий из echo-запросов должен приниматься в последнюю очередь, т.е. из всего входящего трафика выделяются ICMP-пакеты и пропускаются в последнюю очередь… Понимаю, что надо это сделать как-то при помощи Shaper'a, но совершенно не могу разобраться...


  • Устанавливайте Suricata\Snort - http://pfsensesetup.com/tag/suricata/