Új hozzászólás Aktív témák

• #10681 bambano titán The DJ #10680

  Új Válasz 2011-01-05 19:33:33 #10681

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  bambano

  titán

  válasz The DJ #10680 üzenetére

  ddos ellen alapvetően nem tudsz sehogy védekezni.
  minek conntrack egy webszerverhez?
  azt lehet még csinálni, hogy írsz egy scriptet, ami megnézi, hogy milyen ip címekről jöttek kapcsolatok, és azokat kifilterezed. Ne légy szégyellős, nyugodtan hajíts ki /24 vagy még nagyobb subneteket.

  megnézni szerintem a netstat-tal érdemes, amelyik kapcsolat nem konnektált vagy lezárás alatti, hanem half-open, azt gyakd ki.

  Másik lehetőség, hogy elolvasod a lartc-t és csinálsz egy rate limit queue-t a 80-as portra a syn csomagokra. Ez valamennyit fogni fog, vagyis a gép nem borul fel, de ezzel mindenkit megregulázol, nem csak a ddosolót.

Új hozzászólás Aktív témák