Re: [hs] -Delestage- invalid packet/packet died
On Sat, Mar 30, 2013 at 04:23:13PM +0100,
zulian@free.fr <zulian@free.fr> wrote
a message of 156 lines which said:
> Y a t-il une possibilité de soulager le serveur dans le traitement
> de ces paquets et de limiter au maximum l'utilisation de la bande
> passante par ces paquets ?
Pas de solution générale, il faut étudier au cas par cas, en examinant
les paquets utilisés pour cette attaque particulière. Ne vous lancez
pas avant d'avoir fait un diagnostic sérieux. Les attaques DoS, c'est
comme la médecine, le médicament dépend de la maladie. Si quelqu'un
sur cette liste vous répond « utilise la technique X » alors que vous
n'avez fourni aucun détail concret et précis, c'est qu'il ne connait
pas le sujet (en médecine, on appelle ça un charlatan).
Si la capacité du réseau est occupée à 100 %, vous ne pouvez rien
faire de votre côté, il est déjà trop tard. Seul le FAI peut agir.
Pour les solutions Apache
<http://www.bortzmeyer.org/limit-apache.html>, pour celles avec
Netfilter <http://www.bortzmeyer.org/rate-limiting-dos.html>
Reply to: