On Tue, 20 Sep 2005 10:52:55 +0300
Sergio Gorelyshev <[EMAIL PROTECTED]> wrote:

> Может кто знает, что именно (и стоит ли вообще) подкручивать на линуховом 
> ядре для борьбы с DDoS? И какие вообще методы борьбы с этим есть?

Это включает защиту от одного вида атак (в ядре должна быть включена
поддержка):

echo "1" > /proc/sys/net/ipv4/tcp_syncookies


А вообще реальный выход наверное только в обрубании трафика идущего на
сервер файрволом (и лучше если не только своим) т.е. сразу убивать
пакеты ненужных протоколов и некоторых частей интернета (пусть хоть для
какой-нибудь подсети сервер будет рабочим). 


-- 
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]

Ответить