Seznamte se – DoS a DDoS útoky (diskuse)

[lertimir]

V článku se píše o technice SYN cookies, která pozmění chování TCP tak, (alespon jak to chápu) že vytváří datové zdroje pro spojení ne při příchodu prvního SYN, ale až při příchodu poslední ACK z trojcestného handshankingu. Což zabrání alokaci zdrojů při syn flooding. Je to součástí standardního TCP/IP stacku? Nebo je to nějaký modifikovaný stack? máte s tím zkušenosti?

[nyan]

SYN cookies jsou hodne stara technika obrany proti DoSum, myslim ze je slusne podporovana. Nicmene od jiste doby syncookies doporucuji vypinat, protoze jednak rychlost linuxu / hw / siti je prej takova ze syncookies uz nepomahaji, a navic neumoznuji pouzit nektere advanced TCP featury (myslim ze window scaling a nake dalsi). Pak sem kdesi cetl ze se pracuje na tom aby slo pouzit syncookies soucasne s temi featurami, ale nevim v jakem je to stavu.

[xHire]

Nicmene od jiste doby syncookies doporucuji vypinat, protoze jednak rychlost linuxu / hw / siti je prej takova ze syncookies uz nepomahaji, a navic neumoznuji pouzit nektere advanced TCP featury (myslim ze window scaling a nake dalsi). Pak sem kdesi cetl ze se pracuje na tom aby slo pouzit syncookies soucasne s temi featurami, ale nevim v jakem je to stavu.

Vypínat? Nepomáhají? Viz Jaderné noviny, jsou tam konkrétní čísla z konkrétních testů.