Protection contre un DDOS tcp open
Le
Jean-Baptiste FAVRE
Bonsoir à tous,
De petits rigolos s'amusent à ouvrir des connections TCP sur mon serve=
ur web sans envoyer de requêtes.
Donc, on a bien SYN/SYN-ACK/ACK mais rien derrière.
Le problème et que j'ai une appli un peu lourde qui nécessite un =
timeout d'apache à 25 minimum.
J'ai beau chercher, je ne trouve pas de système pour se protéger =
de telles attaques et c'est pourquoi je m'en remets à vous.
Une idée ?
Merci,
JB
De petits rigolos s'amusent à ouvrir des connections TCP sur mon serve=
ur web sans envoyer de requêtes.
Donc, on a bien SYN/SYN-ACK/ACK mais rien derrière.
Le problème et que j'ai une appli un peu lourde qui nécessite un =
timeout d'apache à 25 minimum.
J'ai beau chercher, je ne trouve pas de système pour se protéger =
de telles attaques et c'est pourquoi je m'en remets à vous.
Une idée ?
Merci,
JB
Poser une question
Jean-Baptiste FAVRE a message of 13 lines which said:
Les SYN cookies, sans hésiter.
"syncookies=yes" dans /etc/network/options et redémarrage (ou bien
sysctl à la main).
--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et
"Reply-To:"
To UNSUBSCRIBE, email to
with a subject of "unsubscribe". Trouble? Contact
Pascal Hambourg a message of 26 lines which said:
Hmmm, oui, en relisant le message originel, en effet.
C'est très discuté.
C'est exact. Qui utilise ces options ? Qui les a déjà vues dans un
paquet réel ?
--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et
"Reply-To:"
To UNSUBSCRIBE, email to
with a subject of "unsubscribe". Trouble? Contact
Stephane Bortzmeyer a écrit :
Si je ne m'abuse, les SYN cookies ne protègent que contre les connexions
"half-open" (pas de ACK en réponse au SYN-ACK). D'autre part, la
documentation du noyau prévient qu'ils présentent de sérieux inconvénients :
syncookies seriously violate TCP protocol, do not allow
to use TCP extensions, can result in serious degradation
of some services (f.e. SMTP relaying), visible not by you,
but your clients and relays, contacting you.
--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et
"Reply-To:"
To UNSUBSCRIBE, email to
with a subject of "unsubscribe". Trouble? Contact
L'option MSS ? Tout le monde, non ?
--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et
"Reply-To:"
To UNSUBSCRIBE, email to
with a subject of "unsubscribe". Trouble? Contact
jusqu'à présent.
Merci quand même,
JB
Stephane Bortzmeyer a écrit :