Dotaz: fix SYN flooding

[marian34]

Pochválen.Toto(výpis z dmesg)

[10769519.185438] possible SYN flooding on port 33333. Sending cookies. [10769582.315982] possible SYN flooding on port 33333. Sending cookies. [10769657.455799] possible SYN flooding on port 33333. Sending cookies. [10769736.930741] possible SYN flooding on port 33333. Sending cookies. [10769798.534867] possible SYN flooding on port 33333. Sending cookies. [10769865.154951] possible SYN flooding on port 33333. Sending cookies. [10769935.886851] possible SYN flooding on port 33333. Sending cookies. [10769995.906412] possible SYN flooding on port 33333. Sending cookies.

mi spôsobuje zamrznutie programu.Jedná sa o nejakú anomáliu na sieti(hw problém)-tuším o čo ide,ale momentálne sa k oprave nedostanem.

Potrebujem to fixnúť softwerovo.IP,ktorá to spôsobuje,je pravdepodobne známa.Možno by ju stačilo na nejaký čas bloknúť

Máte nejaké nápady?

Odpovědi

[NN]

Az na veky. Bud tomu dej pres iptables nejaky limit rate, nebo to rovnou zarizni..

[marian34]

To sa mi pozdáva,nešlo by to trochu viac po lopate?

[marian34]

Takže cez iptables by šlo nakonfigurovať:SYN flood(rate) z akejkolvek IP(alebo z danej IP)->bloknúť IP na stanovený čas.Tak to by bola paráda.

[MMMMMMMMM]

http://www.cyberciti.biz/tips/howto-limit-linux-syn-attacks.html a miliardy dalších stránek na Googlu