- как защитить TCP-сервер от DoS-атак?, XMan, 12:36 , 26-Дек-03 (1)
Как вариант, средствами iptables сказать прием не более определенного количества SYN-пакетов в секунду. Где-то видел описание. Другое дело - поможет ли оно. если в сотне пакетов нормальных всего 10...
- как защитить TCP-сервер от DoS-атак?, genie, 03:01 , 29-Дек-03 (2)
Mozhet poprobovat' SYN-cookies - tam est' svoi problemy, no ot Syn-flood spasaet - mozhet sdelat' eto dinamicheski, naprimer, esli rate connect-zaprosov prevyshaet kakoi-to opredelennyi, vkluchai SYN cookies podderzhku na, skazhem, 2 minuty.
|