Изпечатай

[ROKO__]

Реално и сега изхода е fake

[milkonoj]

Роко, само от любопитство защо му трябва толкова време, за да направи сканирането. Почти 20 мин ако забелязваш.

[ROKO__]

Роко, само от любопитство защо му трябва толкова време, за да направи сканирането. Почти 20 мин ако забелязваш.

Може би защото сървъра е далече и докато изпълни всяка заявка и преодолее всички правила на защитната стена

[gat3way]

Заради това:

iptables -A INPUT -p tcp -i eth1 -m state --state NEW -m recent --update --seconds 30 --hitcount 10 -j DROP


Между другото, това не е много добра идея, защото отваря вратички за зли гадове от твоята мрежа да правят DoS атаки. Твърде лесно е ако си в същата мрежа, да отрежеш произволен хост от възможността да установи TCP връзка със сървъра. Ако не си в същата мрежа става по-сложно, защото най-вероятно SYN пакетите с подправен сорс адрес, рутерите по пътя ще ги издропят преди да стигнат до сървъра.

[ROKO__]

Заради това:

iptables -A INPUT -p tcp -i eth1 -m state --state NEW -m recent --update --seconds 30 --hitcount 10 -j DROP


Между другото, това не е много добра идея, защото отваря вратички за зли гадове от твоята мрежа да правят DoS атаки. Твърде лесно е ако си в същата мрежа, да отрежеш произволен хост от възможността да установи TCP връзка със сървъра. Ако не си в същата мрежа става по-сложно, защото най-вероятно SYN пакетите с подправен сорс адрес, рутерите по пътя ще ги издропят преди да стигнат до сървъра.

Ако не е въвел конкретния интерфейс наистина може да се бави.

[milkonoj]

Мерси за инфото. Със сигурност няма да е от въведен грешен интерфейс. Сървърът не е далеч и няма опасност DoS атаки в мрежата.

[ROKO__]

Мерси за инфото. Със сигурност няма да е от въведен грешен интерфейс. Сървърът не е далеч и няма опасност DoS атаки в мрежата.

Особено ако е частна мрежа (VPN)

[milkonoj]

@ROKO тая мрежа е у нас. От единия компютър пускам NMAP (вътрешен за мрежата) към другия FTP-то. В мрежата има още два лаптопа и един XBOX - не че те интересува.

[ROKO__]

Тогава няма как да бъде засегнат от дос атаки То е същото пак е частна мрежа