Проверь этот скрипт https://paste.centos.org/view/ab40c48b
ничего не показывает так просто определил переменную
Mail-Marketing.ru
Vasiliy Glazov
Значит сработало.
Vasiliy Glazov
В общем пиши скрипт сам, а не копируй его с интернета.
Mail-Marketing.ru
В общем пиши скрипт сам, а не копируй его с интернета.
пока нет ясного осознания процесса
Vasiliy Glazov
И всё будет. Может там буква "o" русская, например.
Vasiliy Glazov
Напиши всё то же самое.
Mail-Marketing.ru
Напиши всё то же самое.
bash Anti_SYN_Flood_IPTables.sh 2>&1 | fpaste
Uploading (1.1KiB)...
https://paste.centos.org/view/c1d27bb9
Vasiliy Glazov
Возьми мой скрипт за основу.
Vasiliy Glazov
bash Anti_SYN_Flood_IPTables.sh 2>&1 | fpaste
Uploading (1.1KiB)...
https://paste.centos.org/view/c1d27bb9
В общем там просто неправильное окончание строки.
Mail-Marketing.ru
В общем там просто неправильное окончание строки.
не знаю bash по этому не понимаю как это решить
Vasiliy Glazov
dos2unix Anti_SYN_Flood_IPTables.sh
Mail-Marketing.ru
dos2unix Anti_SYN_Flood_IPTables.sh
dos2unix Anti_SYN_Flood_IPTables.sh
dos2unix: converting file Anti_SYN_Flood_IPTables.sh to Unix format ...
Vasiliy Glazov
Ну
Mail-Marketing.ru
bash Anti_SYN_Flood_IPTables.sh 2>&1 | fpaste
WARNING: your paste looks a lot like binary data instead of text.
Send binary data anyway? [y/N]: y
Uploading (0.6KiB)...
https://paste.centos.org/view/220de345
Mail-Marketing.ru
у меня уже сдают нервы
решил бросить эту затею
Vasiliy Glazov
Учись сам писать, а не использовать кривые варианты с лора.
Mail-Marketing.ru
Учись сам писать, а не использовать кривые варианты с лора.
другого не остается как скачать курсы по bash видео или какие книги и заниматься
olegon.ru
не надо фигней страдать, просто закрой все и открой только нужное
Anonymous
этот материал разбираю https://linux-notes.org/zashhita-ot-ddos-s-iptables-gotovy-j-skript/
Я бы использовал fail2ban.
olegon.ru
не, тоже плохо... он при густом потоке журнала ест процессор
Mail-Marketing.ru
у меня вопрос при атаки syn_flood может зависать соединение и apache когда доступ открыл только для своего IP? Виснет жестко apache и подвисает панель
Anonymous
не, тоже плохо... он при густом потоке журнала ест процессор
Ну он же на питоне (вроде как), так что да, вполне логично, что он жрёт проц. 🙂
olegon.ru
у меня вопрос при атаки syn_flood может зависать соединение и apache когда доступ открыл только для своего IP? Виснет жестко apache и подвисает панель
перейди на nginx, syn-flood уже редко кто использует
olegon.ru
у меня вопрос при атаки syn_flood может зависать соединение и apache когда доступ открыл только для своего IP? Виснет жестко apache и подвисает панель
открой журналы и смотри, не занимайся защитой от возможных атак, когда есть конкретная проблема
Mail-Marketing.ru
перейди на nginx, syn-flood уже редко кто использует
поставил nginx в связке apache
olegon.ru
прикладуха не умеет php-fpm?
olegon.ru
ну, это беда
olegon.ru
тогда на хостинге должно быть очень много памяти и ядер
Mail-Marketing.ru
много есть
olegon.ru
не буду флудить - последнее, проверь LA и чистоту свопа
Mail-Marketing.ru
не буду флудить - последнее, проверь LA и чистоту свопа
похоже нет swap в системе памяти вагон
Mail-Marketing.ru
даже ISP жестко периодически зависает даже не до apache (((
Mail-Marketing.ru
на ошибки жесткий проверил норм
Mail-Marketing.ru
с наружи доступа нет чтоб флудить, хотя сегодня заметил его. в голове каша понять ничего не могу. похоже пора спать а мы еще не ели)))
Mail-Marketing.ru
прихожу к выводу что пакеты http лимитируют в других мыслей нет
olegon.ru
olegon.ru
ты ничего не рассказываешь, так не пойдет... приходишь к выводам в виде догадок.. найди в журналах отличие от нормально работающей системы, у тебя там вообще Fedora?
Mail-Marketing.ru
olegon.ru
напомните, пожалуйста, что предпочесть для десктопа, где мало памяти, zram или zswap-cli?
Vladislav
напомните, пожалуйста, что предпочесть для десктопа, где мало памяти, zram или zswap-cli?
systemd-swap с включенным zswap
Vladislav
при этом не забыв оттюнить сам свап
артем
напомните, пожалуйста, что предпочесть для десктопа, где мало памяти, zram или zswap-cli?
zRam это сжатое хранилище в ОЗУ, которое можно использовать как своп
артем
zswap сжимает своп на диске
olegon.ru
видимо, все же лучше своп сжимать
Vladislav
это вообще из F32?
Это вообще из линукса, здрасьте. Или ты на федоре openRC каким-то чудом используешь?
olegon.ru
Это вообще из линукса, здрасьте. Или ты на федоре openRC каким-то чудом используешь?
у меня systemd-swap нет, если это про юнит
Vladislav
Он как модуль доставляется
Vladislav
пардон, увидел, сейчас поковыряю
https://github.com/Nefelim4ag/systemd-swap/blob/master/README.md#about-configuration
olegon.ru
спасибо, интересная штука
olegon.ru
systemd-swap с включенным zswap
а чем оно лучше? я пока даже не пойму, каким алгоритмом оно жмет
Vladislav
а чем оно лучше? я пока даже не пойму, каким алгоритмом оно жмет
Лучше чего? каким укажешь таким и будет, дефолт -lz4
olegon.ru
Лучше чего? каким укажешь таким и будет, дефолт -lz4
лучше вышеперечисленных, zswap-cli, например
Anonymous
напомните, пожалуйста, что предпочесть для десктопа, где мало памяти, zram или zswap-cli?
Лучше всего zswap, ИМХО. Используй из репозиториев zswap-cli.
olegon.ru
Лучше всего zswap, ИМХО. Используй из репозиториев zswap-cli.
да, пока на нем и остановился, лень :) просто включил и оно работает
Sergei
этот материал разбираю https://linux-notes.org/zashhita-ot-ddos-s-iptables-gotovy-j-skript/
Не читай больше такие материалы.
Sergey
Всем привет.
Скажите, плс, раздел FAQ про шрифты ещё актуален для f32?
У меня на 1080p мониторе на некоторых сайтах в chrome (ии везде в Firefox) шрифты выглядят ужасно.
Mail-Marketing.ru
Спасибо за критику пойду учить букварь. Мне тут больше делать нечего. Всем пока!
Sergey
А Firefox? В нем все ещё хуже...
olegon.ru
а раздел /boot можно переносить, если UEFI?
Anonymous
Всем привет.
Скажите, плс, раздел FAQ про шрифты ещё актуален для f32?
У меня на 1080p мониторе на некоторых сайтах в chrome (ии везде в Firefox) шрифты выглядят ужасно.
Там надо подстроить шрифты. Если актуально, могу дать свой конфиг, шрифты выглядят адекватно.
Anonymous
А инструкции для grayscale сглаживания нет?
артем
По дефолту zswap использует backend zbud
артем
Его лучше сменить на z3fold
артем
(или zsmalloc, который zRam использует)
артем
И всё будет быстро