Szerver támadás.

[admin]

Code:

iptables -A -p tcp -m tcp –syn -j REJECT
iptables -A -p udp -m udp -j REJECT

De előtte engedélyezd a szolgáltató portokat, mert nem válaszol a pingre sem!
Előferdülhet hogy kizárod magad, ha távolról adminolod. 😀

[admin]

Code:

iptables -A -p tcp -m tcp –syn -j REJECT
iptables -A -p udp -m udp -j REJECT

De előtte engedélyezd a szolgáltató portokat, mert nem válaszol a pingre sem!
Előferdülhet hogy kizárod magad, ha távolról adminolod. 😀

[dotmind]

ha a syn-t letiltod, nem tudod felepiteni a kapcsolatot. ez egy szolagaltatas eseteben sem elonyos…
http://www.inetdaemon.com/tutorials/internet/tcp/3-way_handshake.shtml

[dotmind]

ha a syn-t letiltod, nem tudod felepiteni a kapcsolatot. ez egy szolagaltatas eseteben sem elonyos…
http://www.inetdaemon.com/tutorials/internet/tcp/3-way_handshake.shtml

[admin]

dotmind wrote:

ha a syn-t letiltod, nem tudod felepiteni a kapcsolatot. ez egy szolagaltatas eseteben sem elonyos…
http://www.inetdaemon.com/tutorials/internet/tcp/3-way_handshake.shtml

Nekem így megy a szerverem és elérhető kintről is. 🙂

[admin]

dotmind wrote:

ha a syn-t letiltod, nem tudod felepiteni a kapcsolatot. ez egy szolagaltatas eseteben sem elonyos…
http://www.inetdaemon.com/tutorials/internet/tcp/3-way_handshake.shtml

Nekem így megy a szerverem és elérhető kintről is. 🙂

[dotmind]

gondolom, mert elotte nyomsz egy accept -et azokra a portokra, amiket be akarsz engedni es ugye ott mar tudnak is dosolni. tehat ezek a szabalyok feleslegesek, ha a def policy drop.

[dotmind]

gondolom, mert elotte nyomsz egy accept -et azokra a portokra, amiket be akarsz engedni es ugye ott mar tudnak is dosolni. tehat ezek a szabalyok feleslegesek, ha a def policy drop.

[Davee]

A videó amit linkeltél az egy régi verzió ami már javítottak!
Tegnap ICMP floodot kaptam mivel az UDP portokat szűri az APF tűzfal, valószínű le kellene cserélni a tűzfalat a gépen.

ConfigServer Firewall – http://www.configserver.com/cp/csf.html

Erről a tűzfalról tudtok véleményt mondani? Vagy melyik a legjobb amit ajánlotok DoS támadás ellen?
Ahogy néztem ez elég sokmindent szűr.

Előre is Köszi.

[Davee]

A videó amit linkeltél az egy régi verzió ami már javítottak!
Tegnap ICMP floodot kaptam mivel az UDP portokat szűri az APF tűzfal, valószínű le kellene cserélni a tűzfalat a gépen.

ConfigServer Firewall – http://www.configserver.com/cp/csf.html

Erről a tűzfalról tudtok véleményt mondani? Vagy melyik a legjobb amit ajánlotok DoS támadás ellen?
Ahogy néztem ez elég sokmindent szűr.

Előre is Köszi.

[Szerző]

Bejegyzés