Iptables -m recent подскажите по размеру записей в таблицах xt_recent?

[rush155]

СТандартно в списках xt_recent помещается 100 записей:

root@life:~# cat /proc/net/xt_recent/DEFAULT |wc -l
100
root@life:~#

Хочу увеличить скажем до 5000, для борьбы с ддос атаками. Как можно увеличить? В мануале прочитал следующее:

       The module itself accepts parameters, defaults shown:

       ip_list_tot=100
              Number of addresses remembered per table.

       ip_pkt_list_tot=20
              Number of packets per address remembered.

Только вот как изменить эти параметры? Пересобрать модуль? Как?

[AnrDaemon]

cat /etc/modprobe.d/options

[rush155]

root@life:~# cat /etc/modprobe.d/options
cat: /etc/modprobe.d/options: No such file or directory
root@life:~# ls /etc/modprobe.d/
blacklist-ath_pci.conf  blacklist.conf  blacklist-firewire.conf  blacklist-framebuffer.conf  blacklist-watchdog.conf
root@life:~#

Пользователь решил продолжить мысль 14 Июня 2011, 20:49:41:похоже нужно пересобрать модуль recent, уже его скачал, сейчас попробую...

[AnrDaemon]

Не надо.
Найди где у модпроба читаются опции модулей, на худой конец прямо в /etc/modules напиши
options имямодуля имяопции=значение ...

[rush155]

нашел этот модуль, /usr/src/linux-2.6.32/net/netfilter/xt_recent.c
там отредактировал опции, те что нужно, только вот как без ребута перегрузить модуль? Пробовал:

root@life:~# modprobe -r xt_recent
FATAL: Module xt_recent is in use.
root@life:~#

[AnrDaemon]

Ещё раз - не надо этой дурью маяться...

[rush155]

Ну пробовал еще через modprobe:
modprobe xt_recent ip_list_tot=5000
не работает

[AnrDaemon]

А модуль перед этим выгрузил?...

[rush155]

ыыы, поставил только что 5000, сервак сразу упал((( Сколько можно ставить максимум?

[AnrDaemon]

Беспанятия А чем он аргументировал падение? Памяти не хватило? Вроде всего 100к на 5000 строк надо.

[rush155]

Да хз, щас вот еще раз поменял ничего не упал. Только вот если я уже серв всеравно ребутил, решил дописать в /etc/modules:
options xt_recent ip_list_tot=5000
но всеравно стоит 100 стандартно...
а менял я в /sys/module/xt_recent/parameters/ip_list_tot