Onderwerp: Ping/Syn flood uitschakelen, command line linux

Beste momenteel worden er veel pings en misschien ook syn floods naar me server gestuurd, kan iemand eventjes de command line geven om dit uit te schakelen.

iptables -A INPUT -s 0/0 -p icmp -j DROP ofzo

Verder: http://www.linuxguruz.com/iptables/howto/

Code:

shutdown -h now

Wat is dit voor een vraag? Als de wereld zo simpel was, dan staat zoiets uiteraard standaard aan! Met dit commando sluit je server overigens af, dan ben je wel van de SYN aanval af

Oorspronkelijk geplaatst door Wido

Code:

shutdown -h now

Wat is dit voor een vraag? Als de wereld zo simpel was, dan staat zoiets uiteraard standaard aan! Met dit commando sluit je server overigens af, dan ben je wel van de SYN aanval af

Wat is dit nou voor antwoord! Jij vooral als systeembeheerder zou moeten weten dat meeste besturingssystemen en software niet veilig vanuit zich zelf zijn en nog veel configuratie nodig hebben!

Je kan bijvoorbeeld APF Firewall ( http://rfxnetworks.com/apf.php ) met BFD ( http://www.rfxnetworks.com/bfd.php ) gebruiken.
Weet niet of het syn floods tegen houd maar het heeft bij mij vandaag nog iemand geblokkeerd die de hele tijd op de ftp probeerde te connecten

Voor meer uitleg zie tevens: http://www.webhostgear.com/60.html

Oorspronkelijk geplaatst door joriz

Je kan bijvoorbeeld APF Firewall ( http://rfxnetworks.com/apf.php ) met BFD ( http://www.rfxnetworks.com/bfd.php ) gebruiken.
Weet niet of het syn floods tegen houd maar het heeft bij mij vandaag nog iemand geblokkeerd die de hele tijd op de ftp probeerde te connecten

Voor meer uitleg zie tevens: http://www.webhostgear.com/60.html

En je moet niet vergeten dat je IPtables nodig hebt, voordat APF kan werken.

Oorspronkelijk geplaatst door joriz

Wat is dit nou voor antwoord! Jij vooral als systeembeheerder zou moeten weten dat meeste besturingssystemen en software niet veilig vanuit zich zelf zijn en nog veel configuratie nodig hebben!

Je kan bijvoorbeeld APF Firewall ( http://rfxnetworks.com/apf.php ) met BFD ( http://www.rfxnetworks.com/bfd.php ) gebruiken.
Weet niet of het syn floods tegen houd maar het heeft bij mij vandaag nog iemand geblokkeerd die de hele tijd op de ftp probeerde te connecten

Voor meer uitleg zie tevens: http://www.webhostgear.com/60.html

De vraagstelling was uiteraard ver beneden peil.

Een commando die floods kan stoppen? Nee, dat is er niet.

APF is ook alleen een wrapper om iptables heen, al beschermd dat je server nog steeds niet tegen een SYN Flood, daar kan het Linux kernel bar slecht mee overweg.

Er wordt gewoon weer een vraag hier op WHT neer gegooid zonder enige onderbouwing, daarnaast ook niet eens in het goede subforum en dan wordt er verwacht dat men hier met onderbouwde antwoorden gaat komen.

Nee, het moet van twee kanten komen. Wanneer er een correcte en duidelijke vraagstelling is kan je ook correcte en duidelijke antwoorden verwachten

Oorspronkelijk geplaatst door Wido

De vraagstelling was uiteraard ver beneden peil.

Een commando die floods kan stoppen? Nee, dat is er niet.

APF is ook alleen een wrapper om iptables heen, al beschermd dat je server nog steeds niet tegen een SYN Flood, daar kan het Linux kernel bar slecht mee overweg.

Er wordt gewoon weer een vraag hier op WHT neer gegooid zonder enige onderbouwing, daarnaast ook niet eens in het goede subforum en dan wordt er verwacht dat men hier met onderbouwde antwoorden gaat komen.

Nee, het moet van twee kanten komen. Wanneer er een correcte en duidelijke vraagstelling is kan je ook correcte en duidelijke antwoorden verwachten

Mwah,

Wido, ik zou het zo niet aanpakken..

@TS: gewoon: echo 1 /proc/sys/net/ipv4/tcp_syncookies && init 0 &

Lost het meeste van je problemen op.

Oorspronkelijk geplaatst door phreak

Mwah,

Wido, ik zou het zo niet aanpakken..

@TS: gewoon: echo 1 /proc/sys/net/ipv4/tcp_syncookies && init 0 &

Lost het meeste van je problemen op.

Dit syn_cookies gaan niet altijd werken, zodra de flood groot genoeg wordt ben je alsnog de l*l.

Van de week kregen wij nog een SYN aanval, met cookies aan hielp niets, de server werd alsnog overspoeld.

Ik heb nog nooit een voordeel uit die SYN cookies gehaald.

Oorspronkelijk geplaatst door Wido

Code:

shutdown -h now

nominatie voor de slimme-antwoorden-award!



(en wedden dat z'n hier gestelde probleem er mee opgelost is)

Oorspronkelijk geplaatst door Wido

Dit syn_cookies gaan niet altijd werken, zodra de flood groot genoeg wordt ben je alsnog de l*l.

Van de week kregen wij nog een SYN aanval, met cookies aan hielp niets, de server werd alsnog overspoeld.

Ik heb nog nooit een voordeel uit die SYN cookies gehaald.

Ik ook meestal niet. Een paar keer echter wel. Er was toen nauwelijks verkeer waarneembaar, maar toch kreeg mijn webserver geen connectie meer afgehandeld. Als ik 'm starte ging 't 2 seconden goed en daarna gingen alle connecties op timeout.

Toen ik met tcpdump een (hele kleine) synflood zag en syncookies aanzette, ging 't direct goed.

Maar, ik heb inderdaad 't idee dat het voor het grote 'werk' niets uit zal halen.

@ phreak, thnx! die regel is er toch ook voor pingen weet iemand die ?

nano /etc/sysctl.conf

Voeg de volgende regels toe:
net.ipv4.icmp_echo_ignore_broadcasts = 1
net.ipv4.icmp_echo_ignore_all = 1

Bestand opslaan en het volgende commando uitvoeren:

sysctl -p

Gedaan, bedankt

Oorspronkelijk geplaatst door Suurbier

Gedaan, bedankt

Geen probleem