Исходное сообщение
"Возможные атаки на сервер с закрытыми портами" Отправлено Pry, 06-Июл-09 16:15
Спасибо, уважаемые! =) Кстати, что вы думаете по поводу защиты путём добавления в файерволл следующих строк: # Enable forwarding echo 1 > /proc/sys/net/ipv4/ip_forward # Drop ICMP echo-request messages sent to broadcast or multicast addresses echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_broadcasts # Drop source routed packets echo 0 > /proc/sys/net/ipv4/conf/all/accept_source_route # Enable TCP SYN cookie protection from SYN floods echo 1 > /proc/sys/net/ipv4/tcp_syncookies # Don't accept ICMP redirect messages echo 0 > /proc/sys/net/ipv4/conf/all/accept_redirects # Don't send ICMP redirect messages echo 0 > /proc/sys/net/ipv4/conf/all/send_redirects # Enable source address spoofing protection echo 1 > /proc/sys/net/ipv4/conf/all/rp_filter # Log packets with impossible source addresses echo 1 > /proc/sys/net/ipv4/conf/all/log_martians >Ботнеты будут подбирать пароли к твоим открытым в инет сервисам. Кстати, как бы мне это дело отследить в логах? Что-то идей нету к чему привязаться...