Re: DDOS.

[Evgeny Yurkin <yurkin@sibvaleo.com>]

В сообщении от Среда 20 Октябрь 2004 23:24 Alexander V. Butenko написал(a):
> Maxim Tyurin wrote:
> > > Hикто не посоветует способа борьбы с DDOS аттаками?
> >
> > Нет такого способа :(
>
> Хотел поставить snort дабы собрать блеклист атакеров, что бы потом его
> супорт циске скормил, да потом задумался как snort будет обрабатывать такое
> гигантского количество запросов.
хм а зачем из пушки по воробьям?
 iptables (критерии по которым выбираются ddos системы )-j LOG  (или -j ULOG)
и потом парся логи можно либо в iptables закрыть те сети либо скормить циске
еще мне понравилось действие -j TARPIT (Patch-o-matic)
а вообще 

http://www.opennet.ru/docs/RUS/iptables/index.html
http://www.opennet.ru/base/net/iptables_treasures.txt.html

>
> --
> Alexander JID: avb?jabber.org.by
> GPG keyID: C523B703 at subkeys.pgp.net

-- 
с уважением,
Юркин Евгений
Siberia Health Inc