Re: Protection contre un DDOS tcp open
On Wed, May 16, 2007 at 12:03:33AM +0200,
François Boisson <user.anti-spam@maison.homelinux.net> wrote
a message of 33 lines which said:
> Ces connexions peuvent se faire à l'aveugle non (i.e sans avoir la
> réponse, on envoit un paquet «SYN» et on se moque du «ACK» qui
> revient. Il y a donc de grande chances que l'IP d'origine soit
> fausse.
Dans ce cas, les "SYN cookies" suffisent (j'avais fait la même
erreur). Mais le message originel montre bien que l'attaquant renvoie
des ACK. Donc, les "SYN cookies" ne suffiraient pas.
Reply to: