Исправление thesis, (текущая версия) :
И постоянно куча потоков апача...
«Куча» это сколько?
Самое простое - забить, если, конечно, ресурсы не выжираются подчистую.
Есть, конечно, iptables -m --string, но, во-первых, оно будет грузить процессор, а во-вторых, TCP-сессии все равно будут устанавливаться. Еще можно вспомнить про установку средствами iptables лимита соединений с конкретного айпишника - вот это может быть полезным.
З.Ы. Ну и классика - отгородить апача легкой фильтрующей проксёй. Тем же nginx'ом.
Исходная версия thesis, :
И постоянно куча потоков апача...
«Куча» это сколько?
Самое простое - забить, если, конечно, ресурсы не выжираются подчистую.
Есть, конечно, iptables -m --string, но, во-первых, оно будет грузить процессор, а во-вторых, TCP-сессии все равно будут устанавливаться. Еще можно вспомнить про установку средствами iptables лимита соединений с конкретного айпишника - вот это может быть полезным.