Мисля че нямаше, но и това е възможно още съм на степен пробвай всичко и виш какво ще стане такаче можа да е било от мн. неща Пак много благодаря за бързата и адекватна помощ.

Здравейте, искам да защита http съвръва си от ddos/dos атаки, както и всички популярни flood-дове. Аз съм начинаещ и за сега използвам libapache2-mod-evasive библотеката, но дори не знам дали съм я настроил правилно ето и какво copy от нета като настройки:

Код:

<IfModule mod_evasive20.c>
DOSHashTableSize 3097
DOSPageCount 2
DOSSiteCount 50
DOSPageInterval 1
DOSSiteInterval 1
DOSBlockingPeriod 10
DOSLogDir /var/log/apache2/mod_evasive
</IfModule>

такаче ако може да дадете съвет.

 Също така имам това в iptables:

Код:

-F
-F INPUT
-F FORWARD
-F OUTPUT
-P INPUT DROP
-A INPUT -i lo -m state --state NEW -j ACCEPT
-A INPUT -p tcp --syn --dport 80 -m connlimit ! --connlimit-above 5 -j ACCEPT
-A INPUT -i eth0 -m state --state NEW -p tcp -m multiport --dport 80 -j ACCEPT - това не знам дали не трябва да е над по-горния ред
-P OUTPUT ACCEPT
-A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

- което надявам се е правилно . Не разбирам много от iptables, бих се радвал да ми дадете линк на български да прочета малко повече.

След като си оправих /etc/hosts.conf и махнах 127.0.0.1 от /etc/resolv.conf сичко се оправи, може и нещо др. да е подпомогнало не знам. Благодаря на всички за помоща, радвам се че все още има хора които биха помогнали .
п.с. преди всички вървеше без hosts без нищо допълнително не знам как се е прецакало, но както и да е вече ще знам.

Извинявай малко като дебил съм, но както казах в началото не разбирам мн. сега ще го пробввам

Мисля че тук всичко си е наред никога никой не е пипал този фаел

Код:

# /etc/nsswitch.conf
#
# Example configuration of GNU Name Service Switch functionality.
# If you have the `glibc-doc-reference' and `info' packages installed, try:
# `info libc "Name Service Switch"' for information about this file.

passwd:         compat
group:          compat
shadow:         compat

hosts:          files dns
networks:       files

protocols:      db files
services:       db files
ethers:         db files
rpc:            db files

netgroup:       nis

какво по-точно да им настройвам вътре в момента има 127.0.0.1 localhost и 127.0.0.1 debian-01

Нямам вътрешен DNS това е по интересното др. което е и mysql базата и ssh са ми по ip
А зоната как мога да я проверя

/etc/resolv.conf

Код:

nameserver 85.187.0.1 - DNS сървъра от доставчика ми
nameserver 127.0.0.1 - това го добавих понеже циклеха Upd не знам къде е логиката но се оправиха

/etc/network/interfaces

Код:

# The loopback network interface
auto lo eth1
iface lo inet loopback

# The primary network interface

iface eth1 inet static
        address 85.187.0.178
        netmask 255.255.255.0
        broadcast 85.187.0.255
        network 85.187.0.1
        gateway 85.187.0.1

Първо благодаря на всички за бързите отговори. Ето и докъде стигнах:
/etc/shh/shhd_config като добави вътре useDNS no това помогна за ssh,
но skip-name-resolve който сложих в /etc/mysql/my.cnf не ми помогна и пак си имам забавяне. Реших да опитам да си оправя hosts добавих си ip то и hostname който е на машината резолтат нямаше.


проблемът може да идва от кривоработещ DNS сървър, в който нещо не си настроил или си обновил наскоро и някоя настройка се е преебала
Добре нека ги настроим помогнете

П.С.: Ако забавянето е 2-5сек, аз не виждам нищо ненормално в това. Ако искаш по-бързо логване през ssh може да конфигурираш т.нар. pubkey authentication. В Интернет има тонове материали за това.

Преди беше нормално, но то не ме притеснява така както mysql забавянето, а и преди и 2 те бяха мигновени.
btw машината e в локална мрежа с тази от която се опитвам да правя нещо

Предполагам че е това

Код:

UsePAM yes

Нали няма да ми резне връзката с ssh, че ми е голяма мъка да вляза локално. Сега сравних 1 към 1 всички pam настройки с една др. машина и там няма проблем а са същите както и ssh настройките

Били пояснил къде се намира, понеже /etc/pam.conf е празен.
Сега видях че има и папка pam.d, но има мн. неща вътре такаче пак ще трябва някой да ми удари 1 рамо

Здравейте, имам странен проблем когато се логвам през ssh. Излиза ми поле за писане на User попълвам го, давам enter и зависва след малко закъснение, между 2 и 10 сек. и чак тогава ми иска парола. Също така имам закъснение когато влизам в базата с някаква клиент програма (в случея Navicat). Мисля че проблема е един и същ, предполагам че е свързан с DNS настройките, но се занимавам от скоро с линукс и не мога да остановя причината и не знам как да я отстраня. Със сигорност знам че не е от Firewall понеже го спирам и проблема остава.
Забравих да кажа ползвам Debian
btw надявам се че не съм збъркал раздела.