Изпечатай

[lqlqlq]

@ircn - iplimit е заменен с connlimit и няма да ми върши работата - която искам.

[laskov]

Ами намали броя на httpd процесите.

Може би така: RLimitNPROC

[ircn]

Нещо си в грешка със заменките.
connlimit - лимитира глобалните конекции.
iplimit - лимитира конекциите за съответното ип от което идват заявките.
Ако си чел щеше да ти е ясно, то си е написано.
Ако нямаш модула по подразбиране в дистрибуцията която ползваш
трябва да пачваш кернела с patch-o-matic и да го прекомпилираш, а също и прекомпилиране на iptables.
http://netfilter.org/projects/patch-o-matic/ обаче гледам, че вече не се поддържа този проект, а е заменен от Engelhardt's xtables-addons.
Xtables-addons is the successor to patch-o-matic(-ng). Likewise, it contains extensions that were not, or are not yet, accepted in the main kernel/iptables packages.
http://xtables-addons.sourceforge.net/
Знам, че работи защото съм го правил. Даже мисля, че в slackware по подразбиране го има модула iplimit, но както казах зависи от дистрибуцията и нейната политика какво да бъде включено.
Ако ти не можеш да си пачнеш и компилираш ядрото, това е друго нещо, а не че това което ти казвам няма да ти свърши работа.