connlimit 설치관련

안녕하십니까? 홍석범입니다.

소스에서 확인해 보니 kernel 2.6.23에서는 자체적으로 connlimit를 제공하고 있습니다.
커널소스를 받아 소스컴파일 해 보시기 바랍니다.

참고로, 최근의 ddos는 iptables로 차단에 한계가 있습니다..

감사합니다.

이동석 님의 글

웹서버에 iptables 로 ddos 방어에 필요한 connlimit 모듈을 설치할려고 하는데요.

centos5.0 을 설치했는데 커널버젼이 2.6.18 이더군요.  connlimit 모듈 다운받는곳 찾아보니

2.6.9 대 버젼이 대부분이던데... 설치할 방법이 없는지요?