Opet SYN flooding

[Michal Krause]

Dne 19. 5. 1999 Petr Snajdr napsal:

Tak jsem to zmeril

> netstat -ant|wc :)

966    5797   78212

> a jake netstat -ant|grep SYN|wc

3      18     243

> Jak se to vubec projevuje jinak? 
> Jak dlouho trva treba telnet localhost dany_port?

Vlastni spojeni je rychly, ale odpoved webserveru trva radove vteriny (od 
10 do 20). Coz uz je neunosny.

> Muzes vyzkouset treba to, ze sluzbu na danem portu rozbehnes na 
> dvou rozdilnych IP adresach (s tim, ze v DNS bude receno, ze
> dane jmeno ma tyto 2 IP)??

Chapu-li to dobre, kazdy interface ma svoje buffery? To by pak nejspis
pomohlo, i kdyby ty IP adresy byly jenom aliasy na jednom stroji, ze? 

S pozdravem

Michal Krause                                                      /\
ICQ: 7665279            Informace (nejenom) ze sveta Linuxu     /\/  \
email: mike na navrcholu.cz ______ http://www.root.cz/ ______ NAVRCHOLU.cz

There are three kinds of lies: lies, damn lies, and benchmarks.
                                                         Jeremy Allison