Re: SYN-Flood und Kernel-Murks

[Tim Hilden <linuxlist gmx de>]

Hoi,

wenn die Syncookies also an sind, was bringen  sie denn dann, wenn dein Rechner
trotzdem am Stock geht?
Was läuft eigentlich alles auf dem Rechner? Wenn das ein richtiger WWW Server
ist mit vielen Requests, dann kann es sein, dass sich der Kernel vertut und du
gar nicht syngefloodet wurdest, sondern das nur gerade viele Leute auf deinem
Server waren (siehe Kerneldoku) .


"E. Kuch" wrote:

> Howha Tim,
>
> >ich mag nicht sonderlich viel Ahnung von Synflooding und von diesen elite
> >Hackeraktivitäten haben, jedoch gibt beim Kernelkonfig doch die Option
> >"TCP syncookie support", sollte die nicht dieses Problem beheben?
>
> In der /ver/log/messages stand:
> kernel: Warning: possible SYN flood from [seine IP] on [meine IP].  Sending
> cookies.
>
> Also ist das an.
>
> >Und was ist eigentlich IDDN?
>
> Das International Digital Defence Network,
> ein Projekt, an dem ich hier in Deutschland organisiere.
> Gegen "distributed attacks".
> Ich werd's demnaechst hier mal vorstellen.
>
> BTW: Da diese IP aber warscheinlich gespooft ist, waere jetzt so ein Proggie
> fuer den ARP-Cache, das ich derletzt mal angesprochen hab sehr nuetzlich.
>
> Cheerio,
> Eric
>