|

Kaip užblokuoti prieigą konkrečiai šaliai su iptables komanda?

Kartais atsitinka taip, kad serverį atakuoja iš tam tikros šalies, pvz. Kinijos. Atsižvelgiant į situaciją, ne retas atvejis, kuomet Kinija nėra Jūsų tikslinė auditorija, todėl prieigą prie serverio iš šios šalies būtų galima apriboti. Tam mums bus reikalingas visų Kinijos ar kitos, pasirinktos šalies IP adresų potinklių sąrašas.

|

Ribojame procesoriaus sunaudojimą su cpulimit

Egzistuoja aibė programų ir programėlių skirtų atlikti vienokius ar kitokius ribojimus Linux sistemose. Riboti procesų kiekiui ir atminčiai galima naudoti ulimit įrankį, globaliems nustatymams tinka sysctl, procesų procesoriaus laikui nice arba renice, diskų posistemei ionice ir pan. Tačiau pastarieji įrankiai tik sudeda prioritetus, tačiau neatlieka realaus ribojimo.