Исходное сообщение
"Вышел DNS-сервер BIND 9.9.4 с поддержкой RRL для блокировани..." Отправлено тигар, 21-Сен-13 10:20
>> RRL является способом справиться с проблемой на стороне DNS-серверов, давая возможность администраторам установить лимит на интенсивность отправки ответов в привязке к адресу получателя. Заданные через RRL ограничения действуют только на исходящие запросы и не влияют на входящие. Управление RRL производится через директиву responses-per-second, указываемую в блоке rate-limit и позволяющую задать допустимое число ответов в секунду. > Замечательно. Они изобрели > iptables -I OUPTUT -p udp --sport 53 -m hashlimit --hashlimit-mode dstip --hahslimit-above > $NUMBER/sec --hahslimit-name RRLNIH -j DROP > ? подсказка: iptables: Command not found. подсказка2: с rrl этот же конфиг можно будет использовать везде где есть bind соответствующей версии.