Tcp on LinuxWayhttps://linuxway.com.ua/tags/tcp/Recent content in Tcp on LinuxWayHugo -- gohugo.iouk-UA© 2026 cat /etc/passwdFri, 16 Oct 2026 13:00:00 +0200dnsdist: захист від флуду TCP-зʼєднаньhttps://linuxway.com.ua/posts/dnsdist-tcp-limits/Fri, 16 Oct 2026 13:00:00 +0200https://linuxway.com.ua/posts/dnsdist-tcp-limits/У частині 4 ми різали UDP-флуд запитами. Але атака буває по TCP-зʼєднаннях: мало запитів, багато конектів - і TCP-потоки сервера забиті. Ставимо в dnsdist ліміти зʼєднань: скільки одночасних з одного IP, скільки запитів на конект, скільки конект живе. Наживо відкриваємо 60 зʼєднань з однієї машини й бачимо, як їх ріже до 5, а чесний клієнт не помічає.