← Back to team overview

sslug-teknik team mailing list archive

Re: SYN flood

 

In <Pine.OSF.3.95.990203092951.46R-100000@xxxxxxxxxx> Nikolaj Berntsen <berntsen@xxxxxxxxxx> writes:

>Jeg lader til at at have en masse til at distrahere mig for øjeblikket. I
>mine logfiler står flg.

>Warning: possible SYN flood from 207.67.22.172 on 130.225.93.88:111.
>Sending cookies.

>jeg checker ip:

Det er sjældent umagen værd. Den adresse du får i loggen er med 99% 
sikkerhed falsk - synflood'ing kan snildt udføres uden at man bruger
den rigtige afsender adresse.

>Jeg har vist bedt om  beskytelse mod et eller andet SYN i kernen, er det
>det, der har reddet mig

Ja, kernen kan håndtere synflood'ing hvis den er konfigureret til det.

-- 
Henrik Storner     | "Software engineering is a race between engineers 
<storner@xxxxxxxx> |  who try to create foolproof software and the 
                   |  universe which is trying to create bigger fools.
                   |  So far, the universe is winning..."


Follow ups

References