Исходное сообщение
"Создание модуля для iptables, изменяющего ID пакета" Отправлено pavlinux, 03-Май-11 22:47
> Итак, ситуация - вебсервер, (д)дос. > Прилетает запрос к веб-серверу. Хотим делать фильтрацию iptables-ом по содержимому запроса. > Чтобы получить запрос, соединение должно быть установлено. > В тот момент, когда срабатывает правило > -A INPUT -p tcp --dport 80 -m string -string .... -j REJECT > --reject-with tcp-reset Ну и будет там запрос  "GET / HTTP/1.1" и чё дальше? Как это спасёт от DoS/DDoS ? >  tcp-reset отправляется только в сторону, откуда пришел запрос, в итоге имеем > подвешенное соединение с нашей стороны. -j REJECT --reject-with tcp-reset  сбрасывает соединение, а не вешает.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:
	Введите код, изображенный на картинке: