dodavatel susenek?

Radek Andrs radek na interdata.cz
Čtvrtek Únor 19 14:01:55 CET 1998


-----Původní zpráva-----
Od: Klicka Jan <klicka na mmp.plzen-city.cz>

>SYN flooding je zpusob utoku, ktery patri do kategorie "Denial of
>Service". Jde o to,
>ze kdosi zaplavuje Vasi stanici TCP pakety s optionem SYN, coz znamena,
>ze se
>pokousi navazat spojeni. Najednou se v tabulkach objevi velke mnozstvi
>novych spojeni,
>coz muze vest ke zpomaleni reakci, v horsim pripade az k zablokovani
>systemu.
>
>Tenhle warning ale znamena, ze mate jadro zkopmilovane tak, ze je odolne
>vuci tomuto utoku.
>Prio konfiguraci jadra se daji nastavit dva optiony, ktere to povoluji.
>Popis je u zdrojaku jadra (/usr/src/linux/Documenattion/....).


Ve zdrojacich jsem sice nasel popis :
CONFIG_SYN_COOKIES
CONFIG_RST_COOKIES

Jenomze v /usr/src/linux/.config je jenom parametr:
CONFIG_SYN_COOKIES

Muzu tam ten druhy (CONFIG_RST_COOKIES =y)
dopsat rucne a prelozit jadro ?

Mame kernel 2.0.33 a starsi Slackware.

S pozdravem
Radek Andrs
radek na interdata.cz



Další informace o konferenci Linux