Domena na VPS, jak ograniczyć pasmo / ilość połączeń

[czaczawik 8]

Mam sobie VPSa (DA na debianiei mam na nim kilka domen. Na domenie xyz trzymam ogólnodostępne pliki. Z tym, że jeśli sie tam przyśsie kilka osób lub jedna z download akceleratorem to zapycha mi rurkę i serwer się zmula.

 

Pytanie:

Jak ograniczyć takim osobnikom pasmo + ewentualnie ustawić, że z jednego IP może być tylko jedno połączenie ?

[dannix 45]

moduł mod_bw dla apache. Ewentualnie iptables i moduł hashlimit.

[Łukasz B. 14]

/sbin/iptables  -A INPUT -p tcp --syn --dport port -m connlimit --connlimit-above ilosc polaczen per user -j REJECT

[Pan Kot 1535]

Należy zauważyć, że nie na wszystkich VPS'ach dostępne są moduły hashlimit/connlimit. Więc w przypadku błędu dodawania regułki przy 100% pewności, że jest poprawnie zapisana polecam pisać do BOK'u w sprawie prośby o dodanie modułów bądź zainteresować się rozwiązaniami ściśle software'owymi, jak np. mod_bw czy nawet mod_evasive powinien mieć taką funkcję (głowy nie dam).

[Misiek08 285]

Koledzy mówią o mod_bw dla Apache. Jeśli korzystasz z nginx to masz tam limit_rate i limit_req(_zone). To tak jakbyś był jednym z tych, którzy korzystają z lepszego, skoro też im starcza.

[dannix 45]

Słuszna uwaga odnośnie nginx, ale czaczawik pisał coś o DA, więc zakładam że raczej korzysta z apache ;-)