--- Joaquim <[EMAIL PROTECTED]> wrote:

>      Prezados Amigos...
> 
>      Quando utilizo o comando: NETSTAT | MORE, verifico que na minha
> rede
> tem
>  um ip inv�lido acessado diversas portas, mais ou menos assim:
>      Por exemplo:
> 
>      192.168.3.8:4102
(corta)
>      Como que fa�o para limitar a quantidade de conex�es?
>      * Utilizo o conectiva 8.0.
> 


  Eu imagino que n�o era pra ele estar acessando, estou certo?
  Se n�o era, bloqueia o IP logo:
  iptables -A INPUT -p tcp --syn -s 192.168.3.8 -j DROP  (as conex�es
TCP)
  Ou limita quantas requisi��es de conex�es por segundo/minuto/hora/dia
ele pode fazer. Tipo, 1 por minuto:
  iptables -A INPUT -p tcp --syn -s 192.168.3.8 -m limit --limit 1/m -j
ACCEPT
  Um "man iptables" deve ajudar.

  Voc� pode modificar o /proc/sys/net/ipv4/ip_conntrack_max tamb�m, mas
acho que n�o seria o caso...

[]'s




=====
===
  _
 ( )    Helder Jean
 -|-    Engenharia de Computa��o - UFRN - http://www.ufrn.br
  |     Administrador de Redes - Lab. dos Cursos de Computa��o
  |     Linux Registered User #229979
ankh

__________________________________________________
Do you Yahoo!?
Yahoo! Mail Plus - Powerful. Affordable. Sign up now.
http://mailplus.yahoo.com

Assinantes em 28/01/2003: 2249
Mensagens recebidas desde 07/01/1999: 199101
Historico e [des]cadastramento: http://linux-br.conectiva.com.br
Assuntos administrativos e problemas com a lista: 
            mailto:[EMAIL PROTECTED]

Responder a