Onderwerp: SYN Flood

Hallo allemaal,

Zo af en toe heb ik op een van de servers last van een kiddo met tijd te veel.
En net als vandaag meld hij zich in de vorm van een SYN flood.

Binnen korte tijd stond de netsat alweer vol met SYN_RECV.
Helaas allemaal vanaf hetzelfde IP, dus met een simpele block red ik het niet.
Nu kreeg ik van de hosting support te horen dat ik in Plesk de firewall maar aan moest zetten en daarin IP's kon blokkeren, maar goed...als het 700 verschillende zijn..have fun!

Zijn er mensen die hier ervaring mee hebben om dit zo makkelijk mogelijk af te weren, het liefst in de vorm van een IPtables script...maar andere suggesties zijn zeer welkom.

server specs:
os: Red Hat Enterprise Linux AS release 4 (Nahant Update 4)
kernel release: 2.6.9-023stab044.4-smp

Alvast bedankt!

Kijk hier maar even, staat volgens mij exact wat je nodig hebt:

http://www.cyberciti.biz/tips/howto-...n-attacks.html

Werkt CSF niet onder Plesk? Volgens mij heeft die een nice feature voor SYN_FLOOD.
werkt volgens mij ook op basis van dezelfde settings in IPTABLES als jinxedworld aangeeft, maar doet het dan zelf voor je.

CSF werkt prima icm Plesk, stuurt gewoon iptables aan, dus staat helemaal los van het control panel.

CSF en ddos deflate zijn goede opties. Een 100mbit syn flood blockt het ieder geval niet is mijn ervaring

Helaas allemaal vanaf hetzelfde IP, dus met een simpele block red ik het niet.
Nu kreeg ik van de hosting support te horen dat ik in Plesk de firewall maar aan moest zetten en daarin IP's kon blokkeren, maar goed...als het 700 verschillende zijn..

Of ik lees het verkeerd of ik snap het niet ?

Oorspronkelijk geplaatst door cfmweb

Of ik lees het verkeerd of ik snap het niet ?

'Helaas NIET allemaal vanaf hetzelfde IP' denk ik

Moest het ook 2x lezen

@cfmweb
Oeps, inderdaad..het moet zijn 'niet' van hetzelfde IP

@jinxedworld
thx, ik ga deze eens even aandachtig doorlezen

Wat betreft CSF, zo op het eerste gezicht op de website heeft het een hoop interessant features, en als dit gewoon braaf los van plesk draait is het wel even de moeite waard om te bekijken.

Bedankt voor de reacties, we gaan het hier allemaal even bekijken en hopelijk aanpakken voordat de volgende kiddo het in ze bol krijgt