Iptables bloqueia realmente Synflood?

danielsantos775
(usa Kali)

Enviado em 30/06/2015 - 10:09h

Ola amigos da comunidade
gostaria de pedir desculpas pela pergunta mas o iptables bloqueia realmente um ataque synflood
ou depois de algum tempo o servidor pode cair?

Desde já, obrigado!

zhushazang
(usa Gentoo)

Enviado em 30/06/2015 - 11:10h

Dê uma lida aqui: http://www.vivaolinux.com.br/artigo/Iptables-protege-contra-SYN-FLOOD/

Atenciosamente

---
Hail Hydra!

PX
(usa Debian)

Enviado em 01/07/2015 - 08:57h

Tem como proteger (amenizar, quase desprezar) sim mas não com essas regras de limit que andam espalhadas na internet pois se fosse tão fácil assim empresas não iriam pagar tão bem pela sua segurança e auditoria :D

O primeiro passo seria habilitar os syn cookies

Buckminster
(usa Debian)

Enviado em 01/07/2015 - 09:17h

echo 1 > /proc/sys/net/ipv4/tcp_syncookies

Isso ameniza o ataque.