12 3 / 3 页下一页

论坛徽章:: 0

电梯直达

1楼 [收藏(0)] [报告]

发表于 2007-11-17 10:47 |只看该作者 |倒序浏览

我的IPTABLES规则有上千条，大多都是BAN掉的IP地址，请问上千条规则会不会拖慢服务器速度？

文库|博客

springwind426

小富即安

论坛徽章:: 0

2楼 [报告]

发表于 2007-11-17 11:00 |只看该作者

应该有影响

不过，可以尝试用set（ipset）模块来控制，效率会高不少

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

ssffzz1

广告杀手

论坛徽章:: 5

3楼 [报告]

发表于 2007-11-17 11:45 |只看该作者

把这些地址聚合一下，应该条目会少很多。

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

jsjzhang

家境小康

论坛徽章:: 0

4楼 [报告]

发表于 2007-11-17 12:46 |只看该作者

多数IP能不能聚合一下，这么多规则效率一定会慢一些

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

platinum

广告杀手

论坛徽章:: 0

5楼 [报告]

发表于 2007-11-17 13:53 |只看该作者

技术上讲和具体策略数无必然联系
效率的高低主要取决于一个数据包从进入 netfilter 到匹配上所遍历的规则数量，而不是取决于 iptables 里规则的绝对数量

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

fuleru

家境小康

论坛徽章:: 0

6楼 [报告]

发表于 2007-11-18 09:11 |只看该作者

platinum 读了<<Linux Firewalls, Third Edition >>?

这书好似讲到这个问题。。。

有成千条ip要ban，是不是防止ssh试探？

[ 本帖最后由 fuleru 于 2007-11-18 09:15 编辑 ]

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

platinum

广告杀手

论坛徽章:: 0

7楼 [报告]

发表于 2007-11-18 09:35 |只看该作者

没有读过，但我看部分源代码，根据自己长期一来的使用经验从而得出了上述结论

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

springwind426

小富即安

论坛徽章:: 0

8楼 [报告]

发表于 2007-11-18 09:44 |只看该作者

iptables-save -c

看看计数，应该大致能够估算那上千条规则是如何遍历的。

我觉得，用一个效率更高的检测IP的模块会比一条条罗列规则会更有效率

就象同时要禁止多个端口的时候，更多的人是选择用multiport模块来完成，而不是一个一个端口的罗列。

精心构造规则的排列顺序，可以增强效率，不过，在通常情况下，计算效率是考虑最坏情况，然后在考虑好系数问题（而不是先考虑最优情况，然后再考虑坏系统问题）

这只是一些个人看法，仅供参考