|
|
ru.nethack- RU.NETHACK ------------------------------------------------------------------- From : Ilya Teterin 2:5020/400 29 Apr 2002 19:52:06 To : 3APA3A Subject : Re: спуф -------------------------------------------------------------------------------- "3APA3A" <3APA3A@security.nnov.ru> > Вот именно из-за механизмов защиты от син-флуда на практике может получиться > требуемый результат. А не уверенность потому, что на SYN+ACK с правильным > номером последовательности защита от синфлуда реагировать не должна, но ведь > хрен ее на самом деле знает... Я знаю три способа защиты от синфлуда: одни чистят бэклог, другие - шлют "печеньки", есть идея третьего - наращивать бэклог "пока не надоест", на 100 мб-сек канале займет меньше Гб памяти, но не уверен, нет ли побочных эффектов (даже кроме умножения трафика). Первый и третий на реакцию на SYN+ACK влиять вроде совсем не должны, второй - тоже вряд ли (определение, что коннект не запрашивался, не требует использования бэклога). --- ifmail v.2.15dev5 * Origin: Demos online service (2:5020/400) Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
Архивное /ru.nethack/4421e93bcc24.html, оценка из 5, голосов 10
|