{"id":1629,"date":"2010-02-21T12:12:40","date_gmt":"2010-02-21T05:12:40","guid":{"rendered":"http:\/\/ton.packetlove.com\/blog\/?p=1629"},"modified":"2010-02-21T12:34:10","modified_gmt":"2010-02-21T05:34:10","slug":"anti-ddos","status":"publish","type":"post","link":"https:\/\/ton.packetlove.com\/blog\/unix\/anti-ddos.html","title":{"rendered":"Anti DDoS"},"content":{"rendered":"<p>\u0e44\u0e21\u0e48\u0e44\u0e14\u0e49\u0e40\u0e02\u0e35\u0e22\u0e19 blog \u0e21\u0e32\u0e2b\u0e25\u0e32\u0e22\u0e27\u0e31\u0e19 \u0e40\u0e1e\u0e23\u0e32\u0e30\u0e27\u0e48\u0e32\u0e0a\u0e48\u0e27\u0e07\u0e19\u0e35\u0e49 \u0e07\u0e32\u0e19\u0e40\u0e02\u0e49\u0e32\u0e2b\u0e19\u0e31\u0e01\u0e40\u0e2b\u0e21\u0e37\u0e2d\u0e19\u0e01\u0e31\u0e19 \u0e27\u0e38\u0e48\u0e19\u0e17\u0e31\u0e49\u0e07 week<br \/>\n\u0e27\u0e31\u0e19\u0e19\u0e35\u0e49\u0e01\u0e47\u0e40\u0e25\u0e22\u0e21\u0e32\u0e40\u0e02\u0e35\u0e22\u0e19\u0e40\u0e25\u0e48\u0e32\u0e1b\u0e23\u0e30\u0e2a\u0e1a\u0e01\u0e32\u0e23\u0e13\u0e4c\u0e40\u0e01\u0e35\u0e48\u0e22\u0e27\u0e01\u0e31\u0e1a\u0e01\u0e32\u0e23\u0e14\u0e39\u0e23\u0e30\u0e1a\u0e1a Web Server \u0e02\u0e19\u0e32\u0e14\u0e43\u0e2b\u0e0d\u0e48\u0e46<br \/>\n\u0e27\u0e48\u0e32\u0e40\u0e23\u0e32\u0e08\u0e30\u0e2a\u0e32\u0e21\u0e32\u0e23\u0e16\u0e1b\u0e49\u0e2d\u0e07\u0e01\u0e31\u0e19 DDoS Attack (Distributed Denial-of-Service Attack)<br \/>\n\u0e44\u0e14\u0e49\u0e2d\u0e22\u0e48\u0e32\u0e07\u0e44\u0e23 \u0e15\u0e49\u0e2d\u0e07\u0e2d\u0e2d\u0e01\u0e41\u0e1a\u0e1a Infrastructure \u0e02\u0e2d\u0e07\u0e23\u0e30\u0e1a\u0e1a Network \u0e41\u0e25\u0e30 Server \u0e2d\u0e22\u0e48\u0e32\u0e07\u0e44\u0e23<br \/>\n\u0e41\u0e25\u0e30\u0e21\u0e35\u0e27\u0e34\u0e18\u0e35\u0e01\u0e32\u0e23 tuning Web Server \u0e2d\u0e22\u0e48\u0e32\u0e07\u0e44\u0e23\u0e43\u0e2b\u0e49\u0e23\u0e2d\u0e07\u0e23\u0e31\u0e1a load, connection \u0e41\u0e25\u0e30 BW<br \/>\n\u0e08\u0e33\u0e19\u0e27\u0e19\u0e21\u0e32\u0e01\u0e17\u0e35\u0e48\u0e40\u0e02\u0e49\u0e32\u0e21\u0e32\u0e1e\u0e23\u0e49\u0e2d\u0e21\u0e01\u0e31\u0e19\u0e43\u0e19\u0e40\u0e27\u0e25\u0e32\u0e40\u0e14\u0e35\u0e22\u0e27\u0e01\u0e31\u0e19\u0e44\u0e14\u0e49\u0e2d\u0e22\u0e48\u0e32\u0e07\u0e44\u0e23 \u0e42\u0e14\u0e22\u0e17\u0e35\u0e48\u0e44\u0e21\u0e48\u0e01\u0e23\u0e30\u0e17\u0e1a\u0e15\u0e48\u0e2d\u0e01\u0e32\u0e23\u0e43\u0e0a\u0e49\u0e07\u0e32\u0e19<br \/>\n\u0e02\u0e2d\u0e07\u0e1c\u0e39\u0e49\u0e43\u0e0a\u0e49\u0e07\u0e32\u0e19\u0e08\u0e23\u0e34\u0e07\u0e46 \u0e41\u0e25\u0e30\u0e40\u0e27\u0e47\u0e1a\u0e2a\u0e32\u0e21\u0e32\u0e23\u0e16\u0e40\u0e02\u0e49\u0e32\u0e16\u0e36\u0e07\u0e44\u0e14\u0e49\u0e40\u0e23\u0e47\u0e27\u0e40\u0e2b\u0e21\u0e37\u0e2d\u0e19\u0e40\u0e14\u0e34\u0e21 ..<\/p>\n<p>\u0e2a\u0e48\u0e27\u0e19\u0e41\u0e23\u0e01 \u0e43\u0e19\u0e2a\u0e48\u0e27\u0e19\u0e02\u0e2d\u0e07 Network Infrastructure \u0e01\u0e31\u0e19\u0e01\u0e48\u0e2d\u0e19 \u0e04\u0e19\u0e17\u0e31\u0e48\u0e27\u0e44\u0e1b\u0e21\u0e31\u0e01\u0e04\u0e34\u0e14\u0e27\u0e48\u0e32\u0e01\u0e32\u0e23\u0e17\u0e35\u0e48<br \/>\n\u0e21\u0e35 Firewall \u0e21\u0e32\u0e27\u0e32\u0e07\u0e2b\u0e19\u0e49\u0e32\u0e2a\u0e38\u0e14 \u0e08\u0e30\u0e0a\u0e48\u0e27\u0e22\u0e1b\u0e49\u0e2d\u0e07\u0e01\u0e31\u0e19\u0e01\u0e32\u0e23 attack \u0e15\u0e48\u0e32\u0e07\u0e46 \u0e44\u0e14\u0e49 \u0e0b\u0e36\u0e48\u0e07\u0e43\u0e19\u0e04\u0e27\u0e32\u0e21\u0e40\u0e1b\u0e47\u0e19\u0e08\u0e23\u0e34\u0e07<br \/>\n\u0e41\u0e25\u0e49\u0e27 Firewall \u0e1b\u0e01\u0e15\u0e34\u0e17\u0e35\u0e48\u0e44\u0e21\u0e48\u0e43\u0e0a\u0e48 IDS, IPS \u0e08\u0e30\u0e44\u0e21\u0e48\u0e2a\u0e32\u0e21\u0e32\u0e23\u0e16\u0e17\u0e33\u0e2d\u0e30\u0e44\u0e23\u0e15\u0e23\u0e07\u0e19\u0e35\u0e49\u0e44\u0e14\u0e49\u0e21\u0e32\u0e01\u0e19\u0e31\u0e01 \u0e2b\u0e19\u0e49\u0e32\u0e17\u0e35\u0e48<br \/>\n\u0e02\u0e2d\u0e07\u0e21\u0e31\u0e19\u0e01\u0e47\u0e41\u0e04\u0e48\u0e17\u0e33\u0e01\u0e32\u0e23\u0e41\u0e1a\u0e48\u0e07 zone \u0e02\u0e2d\u0e07 server \u0e2d\u0e2d\u0e01\u0e08\u0e32\u0e01\u0e01\u0e31\u0e19 \u0e20\u0e32\u0e22\u0e43\u0e19\u0e40\u0e17\u0e48\u0e32\u0e19\u0e31\u0e49\u0e19 ..<br \/>\nFirewall \u0e01\u0e47\u0e04\u0e37\u0e2d hardware \u0e17\u0e35\u0e48 spec \u0e44\u0e21\u0e48\u0e44\u0e14\u0e49\u0e2a\u0e39\u0e07\u0e2d\u0e30\u0e44\u0e23\u0e21\u0e32\u0e01\u0e21\u0e32\u0e22\u0e19\u0e31\u0e01 server \u0e2b\u0e25\u0e32\u0e22\u0e46 \u0e15\u0e31\u0e27\u0e17\u0e35\u0e48\u0e43\u0e0a\u0e49\u0e01\u0e31\u0e19<br \/>\n\u0e22\u0e31\u0e07\u0e21\u0e35 spec \u0e2a\u0e39\u0e07\u0e01\u0e27\u0e48\u0e32 Firewall \u0e01\u0e47\u0e04\u0e37\u0e2d\u0e01\u0e32\u0e23\u0e40\u0e2d\u0e32\u0e1e\u0e27\u0e01 Linux \u0e17\u0e35\u0e48\u0e17\u0e33\u0e01\u0e32\u0e23 optimize \u0e41\u0e25\u0e49\u0e27\u0e21\u0e32\u0e17\u0e33<br \/>\n\u0e0b\u0e36\u0e48\u0e07\u0e2d\u0e32\u0e08\u0e08\u0e30\u0e2d\u0e2d\u0e01\u0e41\u0e1a\u0e1a\u0e43\u0e2b\u0e49\u0e21\u0e35 GUI \u0e17\u0e35\u0e48\u0e43\u0e0a\u0e49\u0e07\u0e32\u0e19\u0e07\u0e48\u0e32\u0e22 \u0e0b\u0e36\u0e48\u0e07\u0e08\u0e23\u0e34\u0e07\u0e46 \u0e21\u0e31\u0e19\u0e01\u0e47\u0e04\u0e37\u0e2d iptables, IPFW \u0e19\u0e31\u0e48\u0e19\u0e40\u0e2d\u0e07<br \/>\n\u0e2d\u0e35\u0e01\u0e2d\u0e22\u0e48\u0e32\u0e07\u0e04\u0e19\u0e17\u0e31\u0e48\u0e27\u0e44\u0e1b\u0e21\u0e2d\u0e07\u0e27\u0e48\u0e32 Firewall \u0e01\u0e31\u0e19\u0e01\u0e32\u0e23\u0e42\u0e14\u0e19 hack \u0e44\u0e14\u0e49 \u0e2d\u0e31\u0e19\u0e19\u0e35\u0e49\u0e01\u0e47\u0e22\u0e34\u0e48\u0e07\u0e44\u0e21\u0e48\u0e40\u0e1b\u0e47\u0e19\u0e04\u0e27\u0e32\u0e21\u0e08\u0e23\u0e34\u0e07<br \/>\n\u0e40\u0e1e\u0e23\u0e32\u0e30\u0e27\u0e48\u0e32\u0e01\u0e32\u0e23 hack \u0e2a\u0e21\u0e31\u0e22\u0e19\u0e35\u0e49\u0e01\u0e27\u0e48\u0e32 98% \u0e21\u0e32\u0e08\u0e32\u0e01\u0e04\u0e27\u0e32\u0e21\u0e1c\u0e34\u0e14\u0e1e\u0e25\u0e32\u0e14\u0e02\u0e2d\u0e07 web application<br \/>\n\u0e15\u0e23\u0e07\u0e2a\u0e48\u0e27\u0e19\u0e19\u0e35\u0e49\u0e16\u0e49\u0e32\u0e40\u0e1b\u0e47\u0e19 IPS \u0e01\u0e47\u0e08\u0e30\u0e2a\u0e32\u0e21\u0e32\u0e23\u0e16\u0e15\u0e23\u0e27\u0e08\u0e2a\u0e2d\u0e1a\u0e44\u0e14\u0e49\u0e43\u0e19\u0e23\u0e30\u0e14\u0e31\u0e1a\u0e19\u0e36\u0e07 \u0e41\u0e15\u0e48\u0e01\u0e47\u0e2d\u0e22\u0e48\u0e32\u0e07\u0e17\u0e35\u0e48\u0e01\u0e25\u0e48\u0e32\u0e27\u0e44\u0e27\u0e49\u0e02\u0e49\u0e32\u0e07\u0e15\u0e49\u0e19<br \/>\n\u0e1e\u0e27\u0e01\u0e19\u0e35\u0e49\u0e01\u0e47\u0e40\u0e1b\u0e47\u0e19 hardware \u0e15\u0e31\u0e27\u0e19\u0e36\u0e07\u0e18\u0e23\u0e23\u0e21\u0e14\u0e32 \u0e16\u0e49\u0e32\u0e08\u0e30\u0e43\u0e2b\u0e49\u0e23\u0e31\u0e1a traffic \u0e2b\u0e19\u0e31\u0e01\u0e46 \u0e21\u0e32\u0e01\u0e1e\u0e27\u0e01\u0e19\u0e35\u0e49\u0e01\u0e47\u0e17\u0e33\u0e07\u0e32\u0e19<br \/>\n\u0e44\u0e21\u0e48\u0e44\u0e2b\u0e27\u0e40\u0e2b\u0e21\u0e37\u0e2d\u0e19\u0e01\u0e31\u0e19 \u0e22\u0e34\u0e48\u0e07\u0e1e\u0e27\u0e01\u0e17\u0e35\u0e48\u0e40\u0e1b\u0e47\u0e19 Box \u0e02\u0e32\u0e22\u0e01\u0e31\u0e19 \u0e23\u0e32\u0e04\u0e32\u0e41\u0e15\u0e48\u0e25\u0e30\u0e22\u0e35\u0e48\u0e2b\u0e49\u0e2d\u0e44\u0e21\u0e48\u0e15\u0e49\u0e2d\u0e07\u0e1e\u0e39\u0e14\u0e16\u0e36\u0e07 \u0e41\u0e1e\u0e07\u0e21\u0e32\u0e01<br \/>\n\u0e0b\u0e36\u0e48\u0e07\u0e41\u0e19\u0e27\u0e17\u0e32\u0e07\u0e2d\u0e2d\u0e01\u0e02\u0e2d\u0e07\u0e40\u0e27\u0e47\u0e1a\u0e43\u0e2b\u0e0d\u0e48\u0e46 \u0e02\u0e2d\u0e07\u0e42\u0e25\u0e01\u0e40\u0e0a\u0e48\u0e19 Google, Facebook, Yahoo, YouTube<br \/>\n\u0e08\u0e30\u0e40\u0e19\u0e49\u0e19\u0e01\u0e32\u0e23\u0e01\u0e23\u0e30\u0e08\u0e32\u0e22 load \u0e01\u0e23\u0e30\u0e08\u0e32\u0e22 traffic \u0e2d\u0e2d\u0e01\u0e44\u0e1b\u0e43\u0e2b\u0e49\u0e44\u0e14\u0e49\u0e21\u0e32\u0e01\u0e17\u0e35\u0e48\u0e2a\u0e38\u0e14 \u0e42\u0e14\u0e22\u0e40\u0e19\u0e49\u0e19\u0e08\u0e33\u0e19\u0e27\u0e19 server<br \/>\n\u0e43\u0e2b\u0e49\u0e21\u0e35\u0e08\u0e33\u0e19\u0e27\u0e19\u0e21\u0e32\u0e01\u0e40\u0e02\u0e49\u0e32\u0e44\u0e27\u0e49 \u0e41\u0e25\u0e49\u0e27\u0e01\u0e47\u0e17\u0e33\u0e01\u0e32\u0e23 tuning kernel \u0e41\u0e25\u0e30\u0e17\u0e33 Firewall limit packet<br \/>\n\u0e20\u0e32\u0e22\u0e43\u0e19 server \u0e41\u0e15\u0e48\u0e25\u0e30\u0e40\u0e04\u0e23\u0e37\u0e48\u0e2d\u0e07 \u0e42\u0e14\u0e22 hop \u0e02\u0e49\u0e32\u0e07\u0e2b\u0e19\u0e49\u0e32\u0e21\u0e35\u0e40\u0e1e\u0e35\u0e22\u0e07 Load Balance \u0e40\u0e1b\u0e47\u0e19\u0e15\u0e31\u0e27\u0e41\u0e08\u0e01 load<br \/>\n\u0e40\u0e17\u0e48\u0e32\u0e19\u0e31\u0e49\u0e19 \u0e44\u0e21\u0e48\u0e44\u0e14\u0e49\u0e21\u0e32\u0e1c\u0e48\u0e32\u0e19\u0e2d\u0e30\u0e44\u0e23\u0e2b\u0e25\u0e32\u0e22\u0e46 hop \u0e17\u0e33\u0e43\u0e2b\u0e49\u0e1c\u0e39\u0e49\u0e43\u0e0a\u0e49\u0e07\u0e32\u0e19\u0e40\u0e02\u0e49\u0e32\u0e16\u0e36\u0e07\u0e44\u0e14\u0e49\u0e23\u0e27\u0e14\u0e40\u0e23\u0e47\u0e27 \u0e41\u0e25\u0e30\u0e1b\u0e49\u0e2d\u0e07\u0e01\u0e31\u0e19\u0e1b\u0e31\u0e0d\u0e2b\u0e32<br \/>\n\u0e40\u0e23\u0e37\u0e48\u0e2d\u0e07 DDoS Attack \u0e44\u0e14\u0e49\u0e40\u0e1b\u0e47\u0e19\u0e2d\u0e22\u0e48\u0e32\u0e07\u0e14\u0e35 .. \u0e08\u0e32\u0e01\u0e1b\u0e23\u0e30\u0e2a\u0e1a\u0e01\u0e32\u0e23\u0e13\u0e4c\u0e17\u0e35\u0e48\u0e40\u0e04\u0e22\u0e04\u0e38\u0e22\u0e01\u0e31\u0e1a\u0e1e\u0e35\u0e48\u0e01\u0e38\u0e4a\u0e01 \u0e17\u0e35\u0e48\u0e14\u0e39\u0e23\u0e30\u0e1a\u0e1a\u0e40\u0e27\u0e47\u0e1a<br \/>\n\u0e02\u0e19\u0e32\u0e14\u0e43\u0e2b\u0e0d\u0e48\u0e21\u0e32\u0e01\u0e43\u0e19\u0e15\u0e48\u0e32\u0e07\u0e1b\u0e23\u0e30\u0e40\u0e17\u0e28 (\u0e44\u0e21\u0e48\u0e02\u0e2d\u0e40\u0e1b\u0e34\u0e14\u0e40\u0e1c\u0e22\u0e0a\u0e37\u0e48\u0e2d\u0e40\u0e27\u0e47\u0e1a) \u0e40\u0e04\u0e49\u0e32\u0e40\u0e08\u0e2d DDoS Attack \u0e21\u0e32\u0e17\u0e35\u0e19\u0e36\u0e07<br \/>\ntraffic 4GB\/s \u0e0b\u0e36\u0e48\u0e07\u0e16\u0e49\u0e32\u0e40\u0e1b\u0e47\u0e19\u0e1a\u0e49\u0e32\u0e19\u0e40\u0e23\u0e32\u0e04\u0e07\u0e1e\u0e31\u0e07\u0e17\u0e31\u0e49\u0e07 ISP \u0e41\u0e15\u0e48\u0e23\u0e30\u0e1a\u0e1a\u0e40\u0e04\u0e49\u0e32\u0e01\u0e47\u0e2a\u0e32\u0e21\u0e32\u0e23\u0e16\u0e23\u0e31\u0e1a\u0e44\u0e14\u0e49 \u0e40\u0e1e\u0e23\u0e32\u0e30\u0e27\u0e48\u0e32\u0e21\u0e35<br \/>\nBW \u0e02\u0e32\u0e40\u0e02\u0e49\u0e32\u0e17\u0e35\u0e48\u0e1e\u0e2d\u0e40\u0e1e\u0e35\u0e22\u0e07 \u0e41\u0e25\u0e30\u0e21\u0e35\u0e08\u0e33\u0e19\u0e27\u0e19 server \u0e2b\u0e25\u0e32\u0e22\u0e1e\u0e31\u0e19\u0e40\u0e04\u0e23\u0e37\u0e48\u0e2d\u0e07 \u0e44\u0e21\u0e48\u0e15\u0e49\u0e2d\u0e07\u0e43\u0e0a\u0e49 Box \u0e23\u0e32\u0e04\u0e32\u0e41\u0e1e\u0e07<br \/>\n\u0e15\u0e48\u0e32\u0e07\u0e46 \u0e17\u0e35\u0e48\u0e2b\u0e25\u0e2d\u0e01\u0e02\u0e32\u0e22\u0e01\u0e31\u0e19\u0e2d\u0e22\u0e39\u0e48\u0e43\u0e19\u0e1b\u0e31\u0e08\u0e08\u0e38\u0e1a\u0e31\u0e19 ..<\/p>\n<p>\u0e2a\u0e48\u0e27\u0e19\u0e17\u0e35\u0e48\u0e2a\u0e2d\u0e07 \u0e43\u0e19\u0e2a\u0e48\u0e27\u0e19\u0e02\u0e2d\u0e07 Web Server \u0e42\u0e14\u0e22\u0e1b\u0e01\u0e15\u0e34\u0e16\u0e49\u0e32\u0e40\u0e23\u0e32\u0e25\u0e07 OS \u0e18\u0e23\u0e23\u0e21\u0e14\u0e32 \u0e25\u0e07 Software \u0e1b\u0e01\u0e15\u0e34<br \/>\n\u0e21\u0e31\u0e01\u0e08\u0e30\u0e40\u0e1b\u0e47\u0e19\u0e04\u0e48\u0e32 default \u0e17\u0e35\u0e48\u0e2d\u0e2d\u0e01\u0e41\u0e1a\u0e1a\u0e21\u0e32\u0e43\u0e2b\u0e49\u0e43\u0e0a\u0e49\u0e44\u0e14\u0e49\u0e01\u0e31\u0e1a\u0e17\u0e38\u0e01\u0e40\u0e04\u0e23\u0e37\u0e48\u0e2d\u0e07 \u0e15\u0e23\u0e07\u0e19\u0e35\u0e49\u0e1a\u0e32\u0e07\u0e17\u0e35\u0e40\u0e04\u0e23\u0e37\u0e48\u0e2d\u0e07\u0e40\u0e23\u0e32 spec \u0e2a\u0e39\u0e07<br \/>\n\u0e40\u0e23\u0e32\u0e01\u0e47\u0e15\u0e49\u0e2d\u0e07\u0e1b\u0e23\u0e31\u0e1a\u0e41\u0e15\u0e48\u0e07\u0e43\u0e2b\u0e49\u0e40\u0e02\u0e49\u0e32\u0e01\u0e31\u0e1a hardware \u0e02\u0e2d\u0e07\u0e40\u0e23\u0e32 \u0e40\u0e23\u0e35\u0e22\u0e01\u0e27\u0e48\u0e32\u0e15\u0e49\u0e2d\u0e07\u0e23\u0e35\u0e14\u0e1b\u0e23\u0e30\u0e2a\u0e34\u0e17\u0e18\u0e34\u0e20\u0e32\u0e1e\u0e43\u0e2b\u0e49\u0e44\u0e14\u0e49\u0e21\u0e32\u0e01\u0e17\u0e35\u0e48\u0e2a\u0e38\u0e14<br \/>\n\u0e0b\u0e36\u0e48\u0e07\u0e40\u0e23\u0e37\u0e48\u0e2d\u0e07\u0e1e\u0e27\u0e01\u0e19\u0e35\u0e49\u0e15\u0e49\u0e2d\u0e07\u0e17\u0e14\u0e25\u0e2d\u0e07\u0e1b\u0e23\u0e31\u0e1a\u0e41\u0e15\u0e48\u0e07 tuning \u0e01\u0e31\u0e19 \u0e22\u0e34\u0e48\u0e07\u0e17\u0e33\u0e21\u0e32\u0e01\u0e22\u0e34\u0e48\u0e07\u0e21\u0e35\u0e1b\u0e23\u0e30\u0e2a\u0e1a\u0e01\u0e32\u0e23\u0e13\u0e4c\u0e21\u0e32\u0e01 \u0e40\u0e23\u0e34\u0e48\u0e21\u0e15\u0e31\u0e49\u0e07\u0e41\u0e15\u0e48<br \/>\ntuning \u0e04\u0e48\u0e32\u0e15\u0e48\u0e32\u0e07\u0e46 \u0e02\u0e2d\u0e07 Web Server \u0e40\u0e0a\u0e48\u0e19 Apache \u0e43\u0e2b\u0e49\u0e17\u0e33\u0e07\u0e32\u0e19\u0e44\u0e14\u0e49\u0e21\u0e35\u0e1b\u0e23\u0e30\u0e2a\u0e34\u0e17\u0e18\u0e34\u0e20\u0e32\u0e1e \u0e40\u0e2b\u0e21\u0e32\u0e30\u0e01\u0e31\u0e1a\u0e07\u0e32\u0e19<br \/>\n\u0e17\u0e35\u0e48\u0e17\u0e33 \u00a0tuning sysctl \u0e17\u0e35\u0e48\u0e40\u0e1b\u0e47\u0e19 parameter \u0e02\u0e2d\u0e07 kernel \u0e15\u0e23\u0e07\u0e19\u0e35\u0e49 \u0e15\u0e49\u0e2d\u0e07 advance \u0e19\u0e34\u0e14\u0e19\u0e36\u0e07 \u0e40\u0e1e\u0e23\u0e32\u0e30\u0e21\u0e35\u0e1c\u0e25<br \/>\n\u0e2d\u0e22\u0e48\u0e32\u0e07\u0e21\u0e32\u0e01\u0e43\u0e19\u0e01\u0e32\u0e23\u0e23\u0e35\u0e14\u0e1e\u0e25\u0e31\u0e07\u0e02\u0e2d\u0e07 OS \u0e41\u0e25\u0e30 hardware \u0e17\u0e35\u0e48\u0e40\u0e23\u0e32\u0e21\u0e35\u0e2d\u0e22\u0e39\u0e48 \u0e15\u0e23\u0e07\u0e19\u0e35\u0e49\u0e1c\u0e21\u0e08\u0e30\u0e1e\u0e39\u0e14\u0e25\u0e30\u0e40\u0e2d\u0e35\u0e22\u0e14\u0e2d\u0e35\u0e01\u0e17\u0e35 ..<br \/>\n\u0e15\u0e23\u0e07\u0e2a\u0e48\u0e27\u0e19\u0e02\u0e2d\u0e07 Web Server \u0e19\u0e31\u0e49\u0e19 \u0e2a\u0e21\u0e31\u0e22\u0e19\u0e35\u0e49\u0e21\u0e35 \u0e2b\u0e25\u0e32\u0e22\u0e46 \u0e15\u0e31\u0e27\u0e17\u0e35\u0e48\u0e17\u0e33\u0e2d\u0e2d\u0e01\u0e21\u0e32\u0e41\u0e25\u0e49\u0e27\u0e17\u0e33\u0e07\u0e32\u0e19\u0e40\u0e1a\u0e32 \u0e01\u0e27\u0e48\u0e32 Apache<br \/>\n\u0e40\u0e0a\u0e48\u0e19 lighttpd , nginx, cherokee, zeus \u0e41\u0e25\u0e30\u0e2d\u0e37\u0e48\u0e19\u0e46 \u0e2d\u0e35\u0e01\u0e2b\u0e25\u0e32\u0e22\u0e46 \u0e15\u0e31\u0e27 \u0e41\u0e15\u0e48\u0e01\u0e32\u0e23\u0e19\u0e33\u0e21\u0e32\u0e43\u0e0a\u0e49\u0e07\u0e32\u0e19<br \/>\n\u0e15\u0e49\u0e2d\u0e07 test \u0e43\u0e2b\u0e49\u0e25\u0e30\u0e40\u0e2d\u0e35\u0e22\u0e14\u0e23\u0e2d\u0e1a\u0e04\u0e2d\u0e1a\u0e01\u0e48\u0e2d\u0e19\u0e27\u0e48\u0e32\u0e08\u0e30\u0e21\u0e32\u0e43\u0e0a\u0e49\u0e41\u0e17\u0e19 Apache \u0e44\u0e14\u0e49\u0e17\u0e31\u0e49\u0e07\u0e2b\u0e21\u0e14 \u0e41\u0e25\u0e49\u0e27 benchmark<br \/>\n\u0e14\u0e39 performance \u0e40\u0e17\u0e35\u0e22\u0e1a\u0e01\u0e31\u0e1a\u0e23\u0e30\u0e1a\u0e1a\u0e40\u0e14\u0e34\u0e21\u0e27\u0e48\u0e32 \u0e14\u0e35\u0e01\u0e27\u0e48\u0e32\u0e02\u0e19\u0e32\u0e14\u0e44\u0e2b\u0e19 \u0e43\u0e19\u0e14\u0e49\u0e32\u0e19\u0e44\u0e2b\u0e19\u0e1a\u0e49\u0e32\u0e07 \u0e04\u0e48\u0e2d\u0e22\u0e40\u0e1b\u0e25\u0e35\u0e48\u0e22\u0e19\u0e21\u0e32\u0e43\u0e0a\u0e49 ..<\/p>\n<p>\u0e2a\u0e48\u0e27\u0e19\u0e17\u0e35\u0e48\u0e2a\u0e32\u0e21 \u0e2a\u0e48\u0e27\u0e19\u0e19\u0e35\u0e49\u0e2a\u0e33\u0e04\u0e31\u0e0d\u0e21\u0e32\u0e01\u0e17\u0e35\u0e48\u0e2a\u0e38\u0e14 \u0e01\u0e47\u0e04\u0e37\u0e2d\u0e2a\u0e48\u0e27\u0e19\u0e02\u0e2d\u0e07 web application \u0e40\u0e2d\u0e07 \u0e0b\u0e36\u0e48\u0e07\u0e21\u0e35\u0e40\u0e17\u0e04\u0e19\u0e34\u0e04\u0e15\u0e48\u0e32\u0e07\u0e46<br \/>\n\u0e40\u0e1b\u0e47\u0e19\u0e08\u0e33\u0e19\u0e27\u0e19\u0e21\u0e32\u0e01 \u0e43\u0e2b\u0e49 code \u0e17\u0e35\u0e48\u0e40\u0e02\u0e35\u0e22\u0e19\u0e17\u0e33\u0e07\u0e32\u0e19\u0e44\u0e14\u0e49\u0e40\u0e1a\u0e32 \u0e41\u0e25\u0e30\u0e21\u0e35\u0e1b\u0e23\u0e30\u0e2a\u0e34\u0e17\u0e18\u0e34\u0e20\u0e32\u0e1e \u0e15\u0e23\u0e07\u0e2a\u0e48\u0e27\u0e19\u0e19\u0e35\u0e49 \u0e40\u0e27\u0e25\u0e32\u0e40\u0e02\u0e35\u0e22\u0e19<br \/>\n\u0e15\u0e49\u0e2d\u0e07\u0e17\u0e33\u0e01\u0e32\u0e23\u0e17\u0e14\u0e2a\u0e2d\u0e1a \u0e15\u0e23\u0e27\u0e08\u0e2a\u0e2d\u0e1a \u0e27\u0e48\u0e32\u0e17\u0e33\u0e07\u0e32\u0e19\u0e2b\u0e19\u0e31\u0e01\u0e44\u0e2b\u0e21 \u0e21\u0e35 query \u0e17\u0e35\u0e48\u0e17\u0e33\u0e43\u0e2b\u0e49 DB \u0e2b\u0e19\u0e31\u0e01\u0e2b\u0e23\u0e37\u0e2d\u0e40\u0e1b\u0e25\u0e48\u0e32<br \/>\n\u0e15\u0e23\u0e07\u0e19\u0e35\u0e49\u0e2a\u0e33\u0e04\u0e31\u0e0d\u0e21\u0e32\u0e01 \u0e42\u0e14\u0e22\u0e40\u0e09\u0e1e\u0e32\u0e30\u0e40\u0e27\u0e47\u0e1a\u0e43\u0e2b\u0e0d\u0e48\u0e46 \u0e17\u0e35\u0e48\u0e04\u0e19\u0e40\u0e02\u0e49\u0e32\u0e43\u0e0a\u0e49\u0e07\u0e32\u0e19\u0e08\u0e33\u0e19\u0e27\u0e19\u0e21\u0e32\u0e01 \u0e16\u0e49\u0e32 code \u0e17\u0e33\u0e07\u0e32\u0e19\u0e2b\u0e19\u0e31\u0e01<br \/>\n\u0e01\u0e47\u0e08\u0e30\u0e17\u0e33\u0e43\u0e2b\u0e49\u0e40\u0e02\u0e49\u0e32\u0e16\u0e36\u0e07\u0e44\u0e14\u0e49\u0e0a\u0e49\u0e32 server \u0e21\u0e35 load \u0e15\u0e23\u0e07\u0e19\u0e35\u0e49\u0e01\u0e47\u0e15\u0e49\u0e2d\u0e07\u0e2b\u0e32\u0e27\u0e34\u0e18\u0e35\u0e17\u0e14\u0e2a\u0e2d\u0e1a\u0e41\u0e25\u0e30 benchmark \u0e42\u0e1b\u0e23\u0e41\u0e01\u0e23\u0e21<br \/>\n\u0e01\u0e48\u0e2d\u0e19\u0e17\u0e35\u0e48\u0e08\u0e30\u0e02\u0e36\u0e49\u0e19\u0e43\u0e0a\u0e49\u0e07\u0e32\u0e19\u0e08\u0e23\u0e34\u0e07 \u0e2b\u0e23\u0e37\u0e2d\u0e16\u0e49\u0e32\u0e43\u0e0a\u0e49\u0e07\u0e32\u0e19\u0e44\u0e1b\u0e41\u0e25\u0e49\u0e27\u0e21\u0e35\u0e1b\u0e31\u0e0d\u0e2b\u0e32 \u0e01\u0e47\u0e15\u0e49\u0e2d\u0e07\u0e2b\u0e32 solutions \u0e43\u0e19\u0e01\u0e32\u0e23\u0e41\u0e01\u0e49\u0e44\u0e02<br \/>\n\u0e17\u0e35\u0e48\u0e08\u0e30\u0e17\u0e33\u0e43\u0e2b\u0e49\u0e21\u0e35\u0e1b\u0e23\u0e30\u0e2a\u0e34\u0e17\u0e18\u0e34\u0e20\u0e32\u0e1e\u0e17\u0e35\u0e48\u0e2a\u0e38\u0e14\u0e15\u0e48\u0e2d\u0e44\u0e1b \u0e41\u0e25\u0e30\u0e40\u0e25\u0e37\u0e2d\u0e01\u0e43\u0e0a\u0e49\u0e40\u0e17\u0e04\u0e42\u0e19\u0e42\u0e25\u0e22\u0e35\u0e48\u0e17\u0e35\u0e48\u0e40\u0e2b\u0e21\u0e32\u0e30\u0e2a\u0e21 ..<\/p>\n<p>\u0e17\u0e35\u0e48\u0e1e\u0e39\u0e14\u0e21\u0e32\u0e17\u0e31\u0e49\u0e07\u0e2b\u0e21\u0e14 \u0e01\u0e47\u0e40\u0e1b\u0e47\u0e19\u0e27\u0e34\u0e18\u0e35\u0e01\u0e32\u0e23\u0e40\u0e1a\u0e37\u0e49\u0e2d\u0e07\u0e15\u0e49\u0e19\u0e17\u0e35\u0e48\u0e08\u0e30\u0e17\u0e33\u0e43\u0e2b\u0e49\u0e40\u0e27\u0e47\u0e1a\u0e21\u0e35\u0e1b\u0e23\u0e30\u0e2a\u0e34\u0e17\u0e18\u0e34\u0e20\u0e32\u0e1e \u0e40\u0e02\u0e49\u0e32\u0e16\u0e36\u0e07\u0e44\u0e14\u0e49\u0e40\u0e23\u0e47\u0e27 \u0e41\u0e25\u0e30\u0e1b\u0e49\u0e2d\u0e07\u0e01\u0e31\u0e19<br \/>\nDDoS Attack \u0e41\u0e25\u0e30\u0e1b\u0e49\u0e2d\u0e07\u0e01\u0e32\u0e23\u0e01\u0e32\u0e23\u0e42\u0e08\u0e21\u0e15\u0e35\u0e43\u0e19\u0e23\u0e39\u0e1b\u0e41\u0e1a\u0e1a\u0e15\u0e48\u0e32\u0e07\u0e46 ..<br \/>\n\u0e2b\u0e31\u0e27\u0e43\u0e08\u0e2b\u0e25\u0e31\u0e01\u0e02\u0e2d\u0e07\u0e40\u0e27\u0e47\u0e1a \u0e01\u0e47\u0e04\u0e37\u0e2d &#8220;\u0e1c\u0e39\u0e49\u0e43\u0e0a\u0e49\u0e40\u0e02\u0e49\u0e32\u0e16\u0e36\u0e07\u0e02\u0e49\u0e2d\u0e21\u0e39\u0e25\u0e17\u0e35\u0e48\u0e15\u0e49\u0e2d\u0e07\u0e01\u0e32\u0e23\u0e44\u0e14\u0e49\u0e40\u0e23\u0e47\u0e27 \u0e41\u0e25\u0e30\u0e02\u0e49\u0e2d\u0e21\u0e39\u0e25\u0e21\u0e35\u0e04\u0e38\u0e13\u0e20\u0e32\u0e1e\u0e15\u0e23\u0e07\u0e15\u0e32\u0e21\u0e15\u0e49\u0e2d\u0e07\u0e01\u0e32\u0e23&#8221;<\/p>\n<p>\u0e02\u0e49\u0e2d\u0e21\u0e39\u0e25\u0e2d\u0e49\u0e32\u0e07\u0e2d\u0e34\u0e07 \u00a0<a href=\"http:\/\/highscalability.com\/\">http:\/\/highscalability.com\/<\/a><\/p>\n<div class=\"fcbkbttn_buttons_block\" id=\"fcbkbttn_left\"><div class=\"fcbkbttn_like \"><fb:like href=\"https:\/\/ton.packetlove.com\/blog\/unix\/anti-ddos.html\" action=\"like\" colorscheme=\"light\" layout=\"button_count\"  size=\"small\"><\/fb:like><\/div><div class=\"fb-share-button  \" data-href=\"https:\/\/ton.packetlove.com\/blog\/unix\/anti-ddos.html\" data-type=\"button_count\" data-size=\"small\"><\/div><\/div>","protected":false},"excerpt":{"rendered":"<p>\u0e44\u0e21\u0e48\u0e44\u0e14\u0e49\u0e40\u0e02\u0e35\u0e22\u0e19 blog \u0e21\u0e32\u0e2b\u0e25\u0e32\u0e22\u0e27\u0e31\u0e19 \u0e40\u0e1e\u0e23\u0e32\u0e30\u0e27\u0e48\u0e32\u0e0a\u0e48\u0e27\u0e07\u0e19\u0e35\u0e49 \u0e07\u0e32\u0e19\u0e40\u0e02\u0e49\u0e32\u0e2b\u0e19\u0e31\u0e01\u0e40\u0e2b\u0e21\u0e37\u0e2d\u0e19\u0e01\u0e31\u0e19 \u0e27\u0e38\u0e48\u0e19\u0e17\u0e31\u0e49\u0e07 week \u0e27\u0e31\u0e19\u0e19\u0e35\u0e49\u0e01\u0e47\u0e40\u0e25\u0e22\u0e21\u0e32\u0e40\u0e02\u0e35\u0e22\u0e19\u0e40\u0e25\u0e48\u0e32\u0e1b\u0e23\u0e30\u0e2a\u0e1a\u0e01\u0e32\u0e23\u0e13\u0e4c\u0e40\u0e01\u0e35\u0e48\u0e22\u0e27\u0e01\u0e31\u0e1a\u0e01\u0e32\u0e23\u0e14\u0e39\u0e23\u0e30\u0e1a\u0e1a Web Server \u0e02\u0e19\u0e32\u0e14\u0e43\u0e2b\u0e0d\u0e48\u0e46 \u0e27\u0e48\u0e32\u0e40\u0e23\u0e32\u0e08\u0e30\u0e2a\u0e32\u0e21\u0e32\u0e23\u0e16\u0e1b\u0e49\u0e2d\u0e07\u0e01\u0e31\u0e19 DDoS Attack (Distributed Denial-of-Service Attack) \u0e44\u0e14\u0e49\u0e2d\u0e22\u0e48\u0e32\u0e07\u0e44\u0e23 \u0e15\u0e49\u0e2d\u0e07\u0e2d\u0e2d\u0e01\u0e41\u0e1a\u0e1a Infrastructure \u0e02\u0e2d\u0e07\u0e23\u0e30\u0e1a\u0e1a Network \u0e41\u0e25\u0e30 Server \u0e2d\u0e22\u0e48\u0e32\u0e07\u0e44\u0e23 \u0e41\u0e25\u0e30\u0e21\u0e35\u0e27\u0e34\u0e18\u0e35\u0e01\u0e32\u0e23 tuning Web Server \u0e2d\u0e22\u0e48\u0e32\u0e07\u0e44\u0e23\u0e43\u0e2b\u0e49\u0e23\u0e2d\u0e07\u0e23\u0e31\u0e1a load, connection \u0e41\u0e25\u0e30 BW \u0e08\u0e33\u0e19\u0e27\u0e19\u0e21\u0e32\u0e01\u0e17\u0e35\u0e48\u0e40\u0e02\u0e49\u0e32\u0e21\u0e32\u0e1e\u0e23\u0e49\u0e2d\u0e21\u0e01\u0e31\u0e19\u0e43\u0e19\u0e40\u0e27\u0e25\u0e32\u0e40\u0e14\u0e35\u0e22\u0e27\u0e01\u0e31\u0e19\u0e44\u0e14\u0e49\u0e2d\u0e22\u0e48\u0e32\u0e07\u0e44\u0e23 \u0e42\u0e14\u0e22\u0e17\u0e35\u0e48\u0e44\u0e21\u0e48\u0e01\u0e23\u0e30\u0e17\u0e1a\u0e15\u0e48\u0e2d\u0e01\u0e32\u0e23\u0e43\u0e0a\u0e49\u0e07\u0e32\u0e19 \u0e02\u0e2d\u0e07\u0e1c\u0e39\u0e49\u0e43\u0e0a\u0e49\u0e07\u0e32\u0e19\u0e08\u0e23\u0e34\u0e07\u0e46 \u0e41\u0e25\u0e30\u0e40\u0e27\u0e47\u0e1a\u0e2a\u0e32\u0e21\u0e32\u0e23\u0e16\u0e40\u0e02\u0e49\u0e32\u0e16\u0e36\u0e07\u0e44\u0e14\u0e49\u0e40\u0e23\u0e47\u0e27\u0e40\u0e2b\u0e21\u0e37\u0e2d\u0e19\u0e40\u0e14\u0e34\u0e21 .. \u0e2a\u0e48\u0e27\u0e19\u0e41\u0e23\u0e01 \u0e43\u0e19\u0e2a\u0e48\u0e27\u0e19\u0e02\u0e2d\u0e07 Network Infrastructure \u0e01\u0e31\u0e19\u0e01\u0e48\u0e2d\u0e19 \u0e04\u0e19\u0e17\u0e31\u0e48\u0e27\u0e44\u0e1b\u0e21\u0e31\u0e01\u0e04\u0e34\u0e14\u0e27\u0e48\u0e32\u0e01\u0e32\u0e23\u0e17\u0e35\u0e48 \u0e21\u0e35 Firewall \u0e21\u0e32\u0e27\u0e32\u0e07\u0e2b\u0e19\u0e49\u0e32\u0e2a\u0e38\u0e14 \u0e08\u0e30\u0e0a\u0e48\u0e27\u0e22\u0e1b\u0e49\u0e2d\u0e07\u0e01\u0e31\u0e19\u0e01\u0e32\u0e23 attack \u0e15\u0e48\u0e32\u0e07\u0e46 \u0e44\u0e14\u0e49 \u0e0b\u0e36\u0e48\u0e07\u0e43\u0e19\u0e04\u0e27\u0e32\u0e21\u0e40\u0e1b\u0e47\u0e19\u0e08\u0e23\u0e34\u0e07 \u0e41\u0e25\u0e49\u0e27 Firewall [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[18,15,705],"tags":[728,729,971,730,460],"class_list":["post-1629","post","type-post","status-publish","format-standard","hentry","category-tuning","category-unix","category-web-security","tag-ddos","tag-firewall","tag-hack","tag-highscalability","tag-web-server"],"_links":{"self":[{"href":"https:\/\/ton.packetlove.com\/blog\/wp-json\/wp\/v2\/posts\/1629","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/ton.packetlove.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/ton.packetlove.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/ton.packetlove.com\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/ton.packetlove.com\/blog\/wp-json\/wp\/v2\/comments?post=1629"}],"version-history":[{"count":2,"href":"https:\/\/ton.packetlove.com\/blog\/wp-json\/wp\/v2\/posts\/1629\/revisions"}],"predecessor-version":[{"id":1631,"href":"https:\/\/ton.packetlove.com\/blog\/wp-json\/wp\/v2\/posts\/1629\/revisions\/1631"}],"wp:attachment":[{"href":"https:\/\/ton.packetlove.com\/blog\/wp-json\/wp\/v2\/media?parent=1629"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/ton.packetlove.com\/blog\/wp-json\/wp\/v2\/categories?post=1629"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/ton.packetlove.com\/blog\/wp-json\/wp\/v2\/tags?post=1629"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}