sslug-teknik team mailing list archive

[Christian Joergensen <mail@xxxxxxxx>]

Martin Møller Pedersen wrote:
> P.t. har Steen en file, hvor en masse reklame sites etc. bliver mappet
> til 127.0.0.1
> 
> Det er vel bedre at droppe pakkerne fra disse sites med iptables end
> at sende den
> til localhost ?

Det kan jo komme til at gaa ud over andre, da der som oftest i vore dage
 med http 1.1 ligger flere websites paa samme IP-adresse.

Derudover er REJECT nok paenere end DROP, da du saa ikke skal vente paa
at den forsoeger at etablere forbindelse, men bare faar en RST med det
samme.

-- 
Christian Joergensen | Linux, programming or web consultancy
http://www.razor.dk  |     Visit us at: http://www.gmta.info

Attachment: signature.asc
Description: OpenPGP digital signature