- RU.LINUX ---------------------------------------------------------------------
From : Alex Korchmar 2:5020/400 03 Dec 2003 21:27:03
To : Eugene B. Berdnikov
Subject : Re: так ли необходим сетевой экран?
--------------------------------------------------------------------------------
Eugene B. Berdnikov <berd@desert.ihep.su> wrote:
IyT>> С syn flood нельзя бороться ни средствами приложения, ни средствами МСЭ.
EBB> Ман к iptables на предмет --limit rate, --limit-burst врет? Интересно.
если он говорит, что это способ борьбы с syn flood - врет.
И, есть нехилое подозрение, что документ про proc/sys/net/ipv4/tcp_syncookies
тоже врет.
EBB> А tc тоже отменили постановлением партии и правительства кащенитов? :)
а tc тут никаким боком применить нельзя.
> Alex
--- ifmail v.2.15dev5.1
* Origin: Demos online service (2:5020/400)
