LINUX.ORG.RU
Форум — Admin  

Защита от SYN flood на Debian


0

1

Подскажите идеи, скрипты, решения имено от SYN flooda. От http DDOSов отбиваются умею но вот что делать если начнут SYN ддос - не умею, подскажите решения.

Сервер - Debian, Intel(R) Core(TM)2 Duo CPU E7500 @ 2.93GHz — ram - 2GB

Ответ на: комментарий от blind_oracle

этого, вроде бы, даже и достаточно будет, без каких-либо ухищрений с iptables

frozen_twilight ★★
()

iptables, hashlimit и connlimit
connlimit задает количество одновременных подключений
hashlimit может задать количество подключений в единицу времени, тоесть например с одного ипа может быть не больше 3 соединений в час, потом DROP на все пакеты с ипа например на минуту, таким образом боты сами себя будут запирать при слишком большой активности

vinnishtein
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
Admin