Opet SYN flooding
Michal Krause
mike na navrcholu.cz
Čtvrtek Květen 20 11:52:24 CEST 1999
Dne 20. 5. 1999 Petr Snajdr napsal:
> > > Myslim, ze by to mohlo pomoci. Ja jsem testoval pouze rozklad
> > > na vice portu, tam to pomuze 100% (ovsem pokud je to zatezi)
> >
> > Asi to zkusim.
>
> To nepomuze nicemu co je za GET / HTTP/1.0
IMHO pomuze. Takhle desne odezvy to ma totiz jenom nekolik nasledujicich
minut po te, co se v logu objevi oblibena hlaska Possible SYN Flood...
Paklize tomu zabranim, neporoste load, a tedy se ani takhle neprodlouzi
odezvy. Doufam.
Jeste jeden poznatek. Zahadna podobnost casu "utoku":
May 19 11:05:12 www kernel: Warning: possible SYN flood from 195.113.76.114 on 194.213.32.208:80. Sending cookies.
May 19 11:25:23 www kernel: Warning: possible SYN flood from 195.144.96.38 on 194.213.32.208:80. Sending cookies.
May 19 11:45:16 www kernel: Warning: possible SYN flood from 147.231.29.97 on 194.213.32.208:80. Sending cookies.
May 20 11:05:20 www kernel: Warning: possible SYN flood from 208.205.78.2 on 194.213.32.208:80. Sending cookies.
May 20 11:25:08 www kernel: Warning: possible SYN flood from 194.108.80.146 on 194.213.32.208:80. Sending cookies.
May 20 11:45:15 www kernel: Warning: possible SYN flood from 194.212.165.72 on 194.213.32.208:80. Sending cookies.
S pozdravem
Michal Krause /\
ICQ: 7665279 Informace (nejenom) ze sveta Linuxu /\/ \
email: mike na navrcholu.cz ______ http://www.root.cz/ ______ NAVRCHOLU.cz
There are three kinds of lies: lies, damn lies, and benchmarks.
Jeremy Allison
Další informace o konferenci Linux