Re: syn flood

[Henrique de Moraes Holschuh <hmh@debian.org>]

On Sat, 26 May 2001, Marcelo Drudi Miranda wrote:
> > Tenho um servidor de irc, ele vem sofrendo ataques de syn flood... alguem
> > tem alguma ferramente q possa bloquear esse tipo de ataque?:)

O seu kernel provavelmente tem. Habilite.

echo 1 > /proc/sys/net/ipv4/tcp_syncookies

Desabilite depois, quando não estiver mais sobre ataque. syncookies causam
problemas, e são o tradicional remédio que mata aos poucos pra não morrer de
vez.

-- 
  "One disk to rule them all, One disk to find them. One disk to bring
  them all and in the darkness grind them. In the Land of Redmond
  where the shadows lie." -- The Silicon Valley Tarot
  Henrique Holschuh