Opet SYN flooding
Hanus Adler
had na articon.cz
Čtvrtek Květen 20 08:34:07 CEST 1999
On 19 May 1999 16:37:19 +0200, Michal Krause <mike na navrcholu.cz> wrote:
>Kdy presne kernel zaloguje SYN flood? Co je to za IP adresu, ktera se zapise
>do logu? Ta posledni, pri ktere se buffer zaplnil? Bylo by v tomto pripade
nemela by to byt ta adresa, ze ktere v nejakem casovem limitu nedosel
ocekavany ACK?
take me napada, ze SYN flood pakety maji obvykle zfalsovane zdrojove
adresy na neexistujici -- tj. zkusite-li pingnout na tu adresu pres
nejakou mene zatizenou linku, tak pokud dostanete odpoved, nejspis to
SYN flood nebude (nicmene nemusi to byt syn flood, ani kdyz odpoved
nedostanete, protoze spousta firewallu pingy nepropousti).
S pozdravem,
Hanus Adler
--
Those who do not understand Unix are condemned to reinvent it, poorly.
-- Henry Spencer
Další informace o konferenci Linux