Настроил на серваке ip-sentinel. Все работает как надо... только документация у них неполная.
Ответов на вопросы ниже найти так и не смог:
1) Что означают цифры в начале лога?
2)В ip-sentinel.err выводится информация вида:
too much requests from [IP] Dos-measurement is [число]
too much requests - что этим сказано? Это те запросы, которые он не обрабатывает в виду их большого количества?
И что за число Dos-measurement и как оно вычисляется....
код копать мне не имеет смысла - так как я в Си не шарю.