Nginx-ru mailing list archive (nginx-ru@sysoev.ru)
[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]
Re: Cокет в FIN_WAIT_1
Fyodor Ustinov wrote:
> А кто как борется в FreeBSD 6.2 с этой бедой?
pass in quick proto tcp from any to $ext_if port 80 flags S/SA keep state (source-track rule, max-src-conn-rate 8/20, tcp.established 60, tcp.closing 5, overload <bad_hosts> flush global )
Ну, можно что-то типа такого правила в pf.conf соорудить - это чтобы
рубить средствами системы.
--
Best regards, Andrey Y. Ostanovsky
St. Petersburg
|
