SYN floody

[Michal Krause]

Nekdo nam pravidelne napada server pomoci %subj%. Server to ustoji, ale ja u
toho obvykle sedim a bezmocne koukam, jak load bez zjevne priciny leti vzhuru
(nekdy az na 80). Strasne me stve, ze i kdyz ty pokusy bezi zrovna ve chvily,
kdy se divam, nemuzu s tim nic delat. Ve vypisu z logu je videt, ze to zkusi
treba 2x denne po 20 pokusech kazdou minutu. Neda se s tim neco rozumneho delat?
SYN cookies pochopitelne zapnute mam, ale nevim, jestli spis nezabira kratky
timeout (60 sec) Apache. Jadro 2.0.34, RedHat 4.2.
A jeste dotaz. Zvazuji prechod na glibc Linux. Potrebuju samozrejme bezpecnost.
Jsem zvykly na RedHat, ale verze 5.1 me nepresvedcuje o sve bezpecnosti. Jak je
na tom 5.0 nebo Debian 2.0? Chci jenom stroha data, nejsem zvedav na nejakou
flame war.

      S pozdravem
                             Michal Krause
                                   /\
----------------------------------/  \----------------------------------
Michal Krause - 4WeB         /\  /    \  /\
mailto:mike na navrcholu.cz    /  \/      \/  \           Sluzba Na vrcholu
http://4web.navrcholu.cz/  /    \      /    \   http://www.navrcholu.cz/
ICQ:7665279               /      \    /      \
------------------------------------------------------------------------