разница файрволла 6.3 и 7.0
Добавлено: 2008-09-06 21:23:15
тока что наступил на граблю.
в 6.3 при работе апача с нгинксом (апач на 80 нгинкс на 81) такая комбинация рабоала на ура
на семёрке она привела к ддосу апача - что имели возможность наблюдать забрешие несколько минут назад на форум
толи запросы по кругу бегали толи чего - за несколько секунд генерилось мегабайты логов и апача и нгинкса, и апач отказывался обрабатывать запросы.
в семёрке работает такая комбинация
вот так...
========
2 paix
учти - всё по твоей инструкции.
в 6.3 при работе апача с нгинксом (апач на 80 нгинкс на 81) такая комбинация рабоала на ура
Код: Выделить всё
fwd 77.221.149.162,81 tcp from any to 77.221.149.162 dst-port 80
Код: Выделить всё
400 Bad Request
в семёрке работает такая комбинация
Код: Выделить всё
fwd 77.221.149.162,81 tcp from not me to 77.221.149.162 dst-port 80
========
2 paix
учти - всё по твоей инструкции.