можешь iptables попробовать настроить

hashlimit спасет отца русской демократии.

Похоже, то что надо.

Озадачил саппорта, не всё так гладко в openvz с модулями iptables.

Чой-то не работает

# iptables -A INPUT -p tcp --dport 110 -m state --state NEW -m hashlimit --hashlimit 1/minute --hashlimit-burst 2 --hashlimit-mode srcip --hashlimit-name POP3 -j ACCEPT

iptables: No chain/target/match by that name.

openvz — это НЕ vps/vds

Пользоваться возможностями фаервола можно только на настоящих VPS/VDS (Xen, vmware) или выделенных физических серверах.
На openvz тебе это не грозит.

Юзай fail2ban, он не требует административного доступа к ядру.

А вот это работает

# iptables -A INPUT -s SPAMER_IP -j DROP

> Пользоваться возможностями фаервола можно только на настоящих VPS/VDS (Xen, vmware)

или выделенных физических серверах. На openvz тебе это не грозит.

А у меня почему работает ? :-)
На всякий случай: 2.6.18-ovz-rhel-alt2.M40.4

> Хотя саппорт утверждает, что соотвествующий модуль для моего контейнера подгружен.

Что-то мне подсказывает, что так невозможно... Модули iptables - это глобальная настройка сервера. Это vz.conf, а не персональная настройка.

> А у меня почему работает ? :-)

На всякий случай: 2.6.18-ovz-rhel-alt2.M40.4

Правда не hashlimit, а recent, но сути это не меняет.

Модули iptables - это глобальная настройка сервера. Это vz.conf, а не персональная настройка.

Может, я их английский не понял, может они мне по простецки объяснили...

Can you please check it again. We could see that the iptables hashlimit is enabled for your server.

>А у меня почему работает ? :-)

Там бэкдор есть :)

> Can you please check it again. We could see that the iptables hashlimit is enabled for your server.

А, это они, видимо, просто имели ввиду, что включили.

>> А у меня почему работает ? :-)

Там бэкдор есть :)

Ага:

## IPv4 iptables kernel modules
IPTABLES=«и тут список»

:-)

> А, это они, видимо, просто имели ввиду, что включили.

Вышеприведённое правило с hashlimit всё-равно не работает. Та же ошибка. Попробую вечерком перезапустить сервер.

AS

Проверил, recent работает, чего же тогда не хватает хешлимиту?

> Проверил, recent работает, чего же тогда не хватает хешлимиту?

Хороший вопрос... Если с hashlimit у меня получится, напишу, что сделал, но, вообще, можно и recent использовать.

Вот что нашёл: http://forum.openvz.org/index.php?t=msg&goto=9918&
То есть, оно должно работать, если модуль собран. Ну и, очевидно, разрешён к использованию.