Исходное сообщение
"способы борьбы с DOS атаками?" Отправлено Николай, 11-Ноя-09 14:30
>Пообщайтесь с провайдером на тему access-list, поскольку все решения не эффективны в >силу того что канал у вас будет все равно забит. Ответы просто сказка и ни одного по делу. Что такое DOS атака генерация множества полуоткрытых сессий - следовательно есть 2 варианта можно резать по числу полуоткрытых сессий (но сей метод не есть еффективный поскольку "правильный" клиент не сможет приконектиться если порог уже достигнут), гараздо эффективнее установить время жизни такого полуоткрытого соединения (подбирай имперически, тогда такие сессии не будут долго висеть и портить Вам жизнь) делается это если память не подводит с помощью механизма CBAC у Cisco или же, если сервис крутиться на никсах, в sysctl.