Opet SYN flooding

Michal Krause mike na navrcholu.cz
Čtvrtek Květen 20 11:52:24 CEST 1999


Dne 20. 5. 1999 Petr Snajdr napsal:

> > > Myslim, ze by to mohlo pomoci. Ja jsem testoval pouze rozklad 
> > > na vice portu, tam to pomuze 100% (ovsem pokud je to zatezi)
> > 
> > Asi to zkusim.
> 
> To nepomuze nicemu co je za GET / HTTP/1.0

IMHO pomuze. Takhle desne odezvy to ma totiz jenom nekolik nasledujicich
minut po te, co se v logu objevi oblibena hlaska Possible SYN Flood... 
Paklize tomu zabranim, neporoste load, a tedy se ani takhle neprodlouzi
odezvy. Doufam.

Jeste jeden poznatek. Zahadna podobnost casu "utoku":

May 19 11:05:12 www kernel: Warning: possible SYN flood from 195.113.76.114 on 194.213.32.208:80.  Sending cookies.
May 19 11:25:23 www kernel: Warning: possible SYN flood from 195.144.96.38 on 194.213.32.208:80.  Sending cookies.
May 19 11:45:16 www kernel: Warning: possible SYN flood from 147.231.29.97 on 194.213.32.208:80.  Sending cookies.

May 20 11:05:20 www kernel: Warning: possible SYN flood from 208.205.78.2 on 194.213.32.208:80.  Sending cookies.
May 20 11:25:08 www kernel: Warning: possible SYN flood from 194.108.80.146 on 194.213.32.208:80.  Sending cookies.
May 20 11:45:15 www kernel: Warning: possible SYN flood from 194.212.165.72 on 194.213.32.208:80.  Sending cookies.

S pozdravem

Michal Krause                                                      /\
ICQ: 7665279            Informace (nejenom) ze sveta Linuxu     /\/  \
email: mike na navrcholu.cz ______ http://www.root.cz/ ______ NAVRCHOLU.cz

There are three kinds of lies: lies, damn lies, and benchmarks.
                                                         Jeremy Allison


Další informace o konferenci Linux