"Белый список" для IPtables?

То есть в самый верх добавить ACCEPT для нужных IP?
Или какое правило?

IPtables с выделенного на виртуальные серверы?

Спасибо за подробный ответ, но требовалось немного другое.

IPtables с выделенного на виртуальные серверы?

Пума Тайланд, можно про второй пункт поподробнее, пожалуйста?

IPtables с выделенного на виртуальные серверы?

krosh, белые адреса. Хост, через который проходит трафик - сам выделенный сервер, rout default от OVH

Вывод ip a
ip r s дам позже

IPtables с выделенного на виртуальные серверы?

К примеру, я хочу прописать на выделенном сервере iptables -A INPUT -p tcp —dport 80 -j DROP
Надо как-то сделать так, чтоб это правило применялось сразу ко всем виртуальным серверам и порт 80 закрылся на всех виртуальных серверах, размещенных на этом выделенном сервере

IPtables с выделенного на виртуальные серверы?

То есть никак не сделать дублирование правил iptables с выделенного сервера на виртуальные? Например, я хочу на выделенном сервере написать iptables -A INPUT -p tcp —dport 80 -j DROP, чтоб закрыть порт 80.
Надо сделать так, чтоб порт 80 закрылся на всех виртуальных серверах. (Команда приведена для примера)

ДДос атака на nginx пакетами 1 байт?

Спасибо, помогло

ДДос атака на nginx пакетами 1 байт?

Night, лично у меня сеть не забита. Спасибо, попробую.

ДДос атака на nginx пакетами 1 байт?

Wexter, гениальное решение (нет)
Зачем я должен кому-то платить деньги, если тут L7 атака 20 мбитс на веб-сервер
Ресурсы сервера и канал позволяют атаку отбить, вопрос лишь в том, как это сделать

ДДос атака на nginx пакетами 1 байт?

sim3x, у меня в логах такая же ошибка, канал не забит.
Вы не знаете решения? Nginx атаку не держит, сайт timed out выдаёт

ДДос атака на nginx пакетами 1 байт?

Аналогичная атака, в логах всё тоже самое. Загрузка канала на 20 мбитс, ядра процессора загружены на ~40-50% из 100%. Знает решение, может, кто?