Versão Imprimível
Fala povo,
vi uma vez, num lembro se foi aqui no forum, algo dizendo sobre bloqueio de syn floods adicionando a linha: echo 1 > /proc/sys/net/ipv4/...
So num lembro a opção que fica no lugar aí das reticências.
Alguem sabe e usa essa??
Falow!! :good:
Ai como eu adoro o google :clap:
foi buscar por: /proc/sys/net/ipv4/ + synflood
q traz no primeiro link
/proc/sys/net/ipv4/tcp_syncookies
(to usando openbsd, se nao eu olhava na minha maquina :P)
quando dei um ls /proc/sys/net/ipv4 vi essa opção mas como nao conhecia... Sera que ela supre todas as necessidades de bloqueio a syn flood??
sim :)
entao com isso resolve aquela p_t_r_a de ficar criando regras pra rede 10, 172 e outras?!?!!?
Pô, nem acredito que depois das linhas
iptables -t nat -A POSTROUTING -o ppp0 -j MASQUERADE
echo 1 > /proc/sys/net/ipv4/ip_forward
basta acrescentar:
echo 1 > /proc/sys/net/ipv4/tcp_syncookies
Menas poluição no script!!
akilo das redes eh ip spoofing e nao syn flood!
Putz.... verdade, foi mai aê... :DCitação:
Postado originalmente por 1c3_m4n
Confundi!!!