bloqueio de syn floods

[roggy]

Fala povo,

vi uma vez, num lembro se foi aqui no forum, algo dizendo sobre bloqueio de syn floods adicionando a linha: echo 1 > /proc/sys/net/ipv4/...
So num lembro a opção que fica no lugar aí das reticências.
Alguem sabe e usa essa??

Falow!! :good:

[1c3m4n]

Ai como eu adoro o google :clap:
foi buscar por: /proc/sys/net/ipv4/ + synflood

q traz no primeiro link

/proc/sys/net/ipv4/tcp_syncookies

(to usando openbsd, se nao eu olhava na minha maquina :P)

[roggy]

quando dei um ls /proc/sys/net/ipv4 vi essa opção mas como nao conhecia... Sera que ela supre todas as necessidades de bloqueio a syn flood??

[1c3m4n]

sim

[roggy]

entao com isso resolve aquela p_t_r_a de ficar criando regras pra rede 10, 172 e outras?!?!!?
Pô, nem acredito que depois das linhas

iptables -t nat -A POSTROUTING -o ppp0 -j MASQUERADE
echo 1 > /proc/sys/net/ipv4/ip_forward

basta acrescentar:
echo 1 > /proc/sys/net/ipv4/tcp_syncookies

Menas poluição no script!!

[1c3m4n]

akilo das redes eh ip spoofing e nao syn flood!

[roggy]

akilo das redes eh ip spoofing e nao syn flood!

Putz.... verdade, foi mai aê...
Confundi!!!