ICMP flood detect & deny

[Petr Stanek]

Matus KICZKO wrote:
> 
> Zdravim,
> zaujimalo by ma ako zabezpecit ochranu proti ICMP floodingu.
> V pripade port scannerov ( TCP, UDP) pouzivam PortSentry.

Vam PortSentry funguje? To mne velice udivuje, zrejme ste se dost
dobre nepresvecil o jeho dost chybove funkcnosti.

Skousel jsem jej nasadit na server Penguin a mel tu cest pracovat
na nem pomoci SSH. Dvekrat za tyden jem byl odstrizen jako utocnik.
Take IRC server detekuje jako skenovani portu brr :-(((

Snek
----------------------------------------------------------------------
Snek Petr Stanek          mailto:snek na penguin.cz     tel.: 0604/239711
Server pro podporu UNIXu     Debian GNU Linux    http://www.penguin.cz