Re: kernel anti DDoS parameters?
On Tue, 20 Sep 2005 10:52:55 +0300
Sergio Gorelyshev <savage@tut.by> wrote:
> Может кто знает, что именно (и стоит ли вообще) подкручивать на линуховом ядре для борьбы с DDoS? И какие вообще методы борьбы с этим есть?
Это включает защиту от одного вида атак (в ядре должна быть включена
поддержка):
echo "1" > /proc/sys/net/ipv4/tcp_syncookies
А вообще реальный выход наверное только в обрубании трафика идущего на
сервер файрволом (и лучше если не только своим) т.е. сразу убивать
пакеты ненужных протоколов и некоторых частей интернета (пусть хоть для
какой-нибудь подсети сервер будет рабочим).
Reply to: