The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"SYN флуд (спуфинг)?"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы Информационная безопасность (Public)
Изначальное сообщение [ Отслеживать ]

"SYN флуд (спуфинг)?"  +/
Сообщение от Alex (??) on 21-Авг-09, 02:20 
Приветствую.

Наблюдается атака, симптомы слыдующие:


на 80 порту (Apache/2.2.11) большое колво соединений TIME_WAIT 1000-3000

В апаче мод_прокси выключен, KeepAlive Off

iptables -A INPUT -p tcp --syn -m limit --limit 1/s --limit-burst 3 -j LOG --log-prefix "SYN flood:"

постоянно пишет в лог сообщения о флуде

что это может быть
и как бороться?

Высказать мнение | Ответить | Правка | Cообщить модератору

 Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "SYN флуд (спуфинг)?"  +/
Сообщение от Alex (??) on 21-Авг-09, 02:31 
Ну и собственно начинает очень сильно выдача по хттп тормозить


Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру