Zdraveite pak.
Problemite mi produlzhavat.
Qvno niakoi naistina se opitva da mi suzdava problemi.
Smeniava si IP-to i produlzhava da mi suzdava iadove

210.72.223.137 - - [04/Apr/2004:13:26:50 +0300] "SEARCH
/\x90\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\
x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\

210.72.223.121 - - [04/Apr/2004:13:26:50 +0300] "SEARCH
/\x90\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\
x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\

i t.n.
Triabva generalno da resha problema.
Daite suvet. Tova s ideiata na pi-to

iptables -A INPUT -p tcp -s 210.72.223.187 -j DROP

(mersi pi) mi reshava vremenno problema.

 ne se seshtam kak mozhesh spresh vsichki teia zaiavki - i na moia
 survur poluchavam sushtite zaiavki ... osven da napishesh niakoi
 skript,koito sledi za tova i avtomatichno da zazhraniava
 dostupa ot tova ip. Suvetvam te da si updeitvash mashinata
 chesto i problemite ti shte se redutsirat dosta - az izpolzvam
 swaret za updeitvane na sistemata i sum mnogo dovolen ot
neia. Uspeh :)

Ako saita ti e na php pisan procheti za mod_rewrite :)
i mezhdu drugoto ot poslednite 10 dni imam takiva zaiavki ot
 pone 10 ip-ta

Mersi pi, no saita mi e prostichuk, ne e s goliam trafik.
ne polzvam PHP, mnogo go haresvam, no niamam nuzhda za sega.
 Saita mi e samo za firmeni nuzhdi. Ne moga da otdeliam mnogo
 vreme za da go doizpipam. Iska mi se da otseia dosadni
 zaiavki, samo natovarvashti K6/300MHz, kakuvto polzvam za
survur.
 Ako znam kak se generira tozi trafik, bih se opital da
napravia neshto.

 Ako umeesh da si nastroish edin firewall nema da imash
 griji. Moje da mu zadadesh pri opiti za takiva exploiti da
ban-va IP-to.

Pak sum az s risk da dosazhdam.
Dobavih slednite 3 neshta:

# za6tita ot Syn-flood 
 iptables -A FORWARD -p tcp --syn -m limit --limit 1/s -j
ACCEPT

# za6tita ot Port-scanner 
 iptables -A FORWARD -p tcp --tcp-flags FIN,RST RST -m limit
--limit 1/s -j ACCEPT

# za6tita ot Ping of death
 iptables -A FORWARD -p icmp --icmp-type echo-request -m
limit --limit 1/s -j ACCEPT

Za sega niama problem.
Ne znam dali se e otkazal ili tova mi vurshi rabota?

 Vlado dai niakoi suvet, nakude da se zarovia za takiva
problemi? Ili puk niakoi primeren firewall.