Re: syn-flood

[kius <kius@o2.pl>]

Dnia nie 25. stycznia 2004 11:16, Jaroslaw Radziszewski napisał:
>   czesc, coraz czesciej przez router jada mi dzieciaki z syn-flood.
>   na rozne jakies magiczne hosty, zwykle port 80.
>   jak to sensownie wyciac i logowac?

np:
iptables -A FORWARD -p tcp --syn -m limit --limit 1/s -j ACCEPT

poczytaj też tu:
http://lukasz.bromirski.net/docs/translations/lartc-pl.html#LARTC.COOKBOOK.SYNFLOOD-PROTECT

pozdrawiam