更新取得には、LIRSをご利用下さい。
[関連URL]
カーネルなどのアーキテクチャ依存のRPMをbuildするには、--targetオプションを必要とする。SOURCEの以下にある linux-2.6.9-*.configを自分の好みに設定してから再構築をする。
今回この目的に合いそうなモジュールは無いかと iptables(8) をつらつらと眺めていたところ,hashlimit というものを見つけました(※1,※2).同じようなものに limit というモジュールもあります.
そしたらiptablesの設定。参考にさせていただいたのはこちら。 習うより慣れろ! iptablesテンプレート集 iptables の ipt_recent で ssh の brute force attack 対策 でもって完成したものがこちら。
サーバの負荷が高いので、過去の日記についてはCGIを経由せずに、生成されたhtmlファイルを直接返すようにしたいと考えた(というヒントを以前たださんに教わった)。 コードはこんな感じ。 $ cat tdiary_rewrite_map.c …