0
Kayıt Ol

SYN saldırılarına çare yok mu

3

●

444

  • 15-07-2008, 15:05:12
    #1
    AlwaysFc
    AlwaysFc
    SYN saldırılarına çare yok mu
  • 15-07-2008, 15:14:47
    #2
    benikaydet
    benikaydet
    şunları bi dene, yardımı olacaktır, Elazığlı vermişti
    Alıntı
    1.Makinayı ping isteklerine kapattım
    Komut

    echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_all

    2.Syn Flooding Saldırılarda syn cookie tutup apacheyi şişirmemesi için
    Komut

    echo 1 > /proc/sys/net/ipv4/tcp_syncookies

    3.Smurf Saldırılar içinde
    Komut

    echo 1 > /proc/sys/net/ipv4/conf/all/rp_filter
  • 15-07-2008, 15:21:14
    #3
    Elazığlı168
    Elazığlı168
    bunlar geçici çözümler çoğu zaman işe yaramayabiliyor syn saldırırın bile bissürü çeşidi var syn saldırılardan şikayetçiyseniz ilk önce apacheden vazgeçeceksiniz kerneli iyi derlenmiş makina özellikleri ve hattı iyi olan bir makina bile apachenin dandik istek yorumlamalarından dolayı çakılıyor benim önerim lighttp,litespeed gibi apache alternatifleri yazılımlar kullanmak güçlü bir makina yeteri kadar hat iyi bir kernel derlemesi ve iyi bir http.conf optimizasyonu ile syn denilen olayın önüne geçebilirsiniz