Como bloquear trafego no prerouting

edublind
(usa Debian)

Enviado em 01/10/2009 - 14:31h

Olá pessoal tenho um servidor ubuntu 8.04 LTS rodando iptables
e estou com problemas com ataques que me causam overload no iptables
Eu bloquiei o trafego internacional no meu iptables e isso diminuiu muito o volume de ataques porem ainda sim um tipo de ataque sobrecarrega meu processador e memoria quase a 100% derrubando o iptables
Por conta disso gostaria de tirar algumas duvidas
1: Se eu bloquear(dropar) isso no prerouting isso impediria a sobrecarga na iptables?
2: existe outra maneira de fazer isso?
3 como hehe?
Grato eduardo

mda_deb
(usa Debian)

Enviado em 02/10/2009 - 21:08h

Tente implementar um sistema de IDS, dicas:

http://www.vivaolinux.com.br/artigo/Configurando-o-IDS-Snort-Honeypot-(parte-1)

Forte abraço

Maikon D. Abati