Всем привет. Нужен хелп срочно!!! У меня сервак соит на фряхе 7 на нем сайты мои и клиентов.  01,10,2009 на него началась мощная DDoS атака которая идет и по сею минуту когда я пишу это сообщение. Мне необходимо настроить свой фаер так чтобы он пускал на серв и на сайты только тех посетителей которые территориально в россии находятся... дабы ДДоС идет с буржуйских зон. Я недавно нашел список российских зон и хотел бы чтобы фаер пускал только тех кто с этих зон заходит. но как это реализовать не знаю. была идея прописать эти зоны в отдельный файл и чтобы фаер брал их оттуда.. но постоянно идут синтаксические ошибки.... Как еще можно сделать правила в фаере чтобы доступ к сайтам и серву был только с указанных зон?
Заранее спасибо!

• настройка Firewall на FreeBSD 7.2,Michael, 16:33 , 04-Окт-09
  • настройка Firewall на FreeBSD 7.2,manchestro, 04:43 , 05-Окт-09
    • настройка Firewall на FreeBSD 7.2,Michael, 09:27 , 05-Окт-09
      • настройка Firewall на FreeBSD 7.2,Pahanivo, 10:00 , 05-Окт-09
        • настройка Firewall на FreeBSD 7.2,manchestro, 10:03 , 05-Окт-09
          • настройка Firewall на FreeBSD 7.2,Pahanivo, 10:14 , 05-Окт-09
            • настройка Firewall на FreeBSD 7.2,manchestro, 10:34 , 05-Окт-09
              • настройка Firewall на FreeBSD 7.2,Pahanivo, 12:55 , 05-Окт-09
          • настройка Firewall на FreeBSD 7.2,Александр, 11:28 , 19-Фев-10
        • настройка Firewall на FreeBSD 7.2,manchestro, 10:04 , 05-Окт-09
          • настройка Firewall на FreeBSD 7.2,DenSha, 09:08 , 20-Фев-10

>Заранее спасибо!

для начала какой у вас фаервол

>для начала какой у вас фаервол

стандартный ipfw FreeBSD 7.2 он в ядре

>стандартный ipfw FreeBSD 7.2 он в ядре

используйте таблицы. заполнять ее нужно при старте фаервола чтением строк из файла

>
>>стандартный ipfw FreeBSD 7.2 он в ядре
>
>используйте таблицы. заполнять ее нужно при старте фаервола чтением строк из файла
>

при дос атаках надо обращатся к провайдеру чтобы он фильтровал на аплинках а не пытать заниматься ананизмом
даже если ты и настроешь фаер канал флудом все равно будет забиваться

>>
>>>стандартный ipfw FreeBSD 7.2 он в ядре
>>
>>используйте таблицы. заполнять ее нужно при старте фаервола чтением строк из файла
>>
>
>при дос атаках надо обращатся к провайдеру чтобы он фильтровал на аплинках
>а не пытать заниматься ананизмом
>даже если ты и настроешь фаер канал флудом все равно будет забиваться
>

провайдер иакой услуги не дает.... дабы меня валят с бурж зоны а у него есть клиенты кто работает с бурж зоной

>[оверквотинг удален]
>>>используйте таблицы. заполнять ее нужно при старте фаервола чтением строк из файла
>>>
>>
>>при дос атаках надо обращатся к провайдеру чтобы он фильтровал на аплинках
>>а не пытать заниматься ананизмом
>>даже если ты и настроешь фаер канал флудом все равно будет забиваться
>>
>
>провайдер иакой услуги не дает.... дабы меня валят с бурж зоны а
>у него есть клиенты кто работает с бурж зоной

песец ...
это не услуга - это abuse

>песец ...
>это не услуга - это abuse

у прова это идет как услуга и никто этого делать не будет потому как сейчас на некоторых сервах идут динам ип адреса и забанив 1 адрес сегодня я могу в итоге в баню отправить абсолютно другой серв потому как этот адрес сменится

>>песец ...
>>это не услуга - это abuse
>
>у прова это идет как услуга и никто этого делать не будет
>потому как сейчас на некоторых сервах идут динам ип адреса и
>забанив 1 адрес сегодня я могу в итоге в баню отправить
>абсолютно другой серв потому как этот адрес сменится

1) услуга? противодествие атакам это услуга? либо у вас белая горячка либа уж совсем-говно-провайдер
2) многа видел веб серверов с динамик айпи?

>[оверквотинг удален]
>>>используйте таблицы. заполнять ее нужно при старте фаервола чтением строк из файла
>>>
>>
>>при дос атаках надо обращатся к провайдеру чтобы он фильтровал на аплинках
>>а не пытать заниматься ананизмом
>>даже если ты и настроешь фаер канал флудом все равно будет забиваться
>>
>
>провайдер иакой услуги не дает.... дабы меня валят с бурж зоны а
>у него есть клиенты кто работает с бурж зоной

Нужен спец по FreeBSD-7.2 для работы (Apache+perl+mysql+php+bind+dhcpd)+сервак с нуля.
Т.8 916 296 7230 Александр.

>>
>>>стандартный ipfw FreeBSD 7.2 он в ядре
>>
>>используйте таблицы. заполнять ее нужно при старте фаервола чтением строк из файла
>>

а как это реализовать подскажите он на синтаксис ругается постоянно

>>>используйте таблицы. заполнять ее нужно при старте фаервола чтением строк из файла
>>>
>
>а как это реализовать подскажите он на синтаксис ругается постоянно

На какой?