Блокировка IP по трафику?

Question

[Urina]

Как блокировать айпи, если он скажем отправляет на сервер больше 100кбит/с на порт 443?

Comments

[Модератор]

4. После размещения вопроса пользователю запрещается осуществлять:
4.2. Редактирование вопроса с целью его искажения или замены бессвязным текстом.

Answer 1

[pfg21]

гуглить правила iptables - их вариаций много.
если он отправляет трафик то значит он работает с портом - зачем его блочить ??.
если есть атака и порт закидывают кучей левых пакетов - то ставить fail2ban.

ежели требуется какая-либо иная потребность, то опиши ее четко, конктрентно и попунктно.
провидцы давно уж сбежали на РЕНТВ.

Comments

[Urina]

Гуглил, ничего толкового не нашел.
Какая разница зачем? Я вопрос задал как а не зачем, как я файл2бан на л4 настрою?

[pfg21]

значит надо разбираться и вникать
если нужно обрезать работающий порт по превышению трафика - гуглите шейпинг.
ежели что еще - напиши в формате технически грамотного вопроса

[Urina]

pfg21, Зачем мне порт обрезать? Мне нужно блокировать айпи, которые на порт отправляют много трафика

[pfg21]

Urina, ну дык это и надо было написать, четко и ясно.
гугли шейпинг и ограничение трафика
иптейблес таким не занимается.

Answer 2

[Vovanys]

nginx и rate limit

Comments

[Urina]

Это L4