Opet SYN flooding

Hanus Adler had na articon.cz
Čtvrtek Květen 20 08:34:07 CEST 1999


On 19 May 1999 16:37:19 +0200, Michal Krause <mike na navrcholu.cz> wrote:
>Kdy presne kernel zaloguje SYN flood? Co je to za IP adresu, ktera se zapise
>do logu? Ta posledni, pri ktere se buffer zaplnil? Bylo by v tomto pripade

nemela by to byt ta adresa, ze ktere v nejakem casovem limitu nedosel
ocekavany ACK?

take me napada, ze SYN flood pakety maji obvykle zfalsovane zdrojove
adresy na neexistujici -- tj. zkusite-li pingnout na tu adresu pres
nejakou mene zatizenou linku, tak pokud dostanete odpoved, nejspis to
SYN flood nebude (nicmene nemusi to byt syn flood, ani kdyz odpoved
nedostanete, protoze spousta firewallu pingy nepropousti).

S pozdravem,

Hanus Adler

-- 
Those who do not understand Unix are condemned to reinvent it, poorly.
							-- Henry Spencer


Další informace o konferenci Linux