IPTABLES para evitar DDoS

Leyendo a linux-party.com conseguí 2 sencillas ordenes a incorporar en nuestro firewall.

Un ataque de negacion de servicio distribuido (distributed denial-of-service attack (DDoS attack)) se refiere a la anulacion o bloqueo total o parcial de los servicios de una fuente/servidor/sitio web en internet.

El primer comando sirve para que nuestro servidor bote todos los paquetes de cierta longitud.

iptables -A INPUT -p tcp -d IP -m length –length 40:48 -j DROP

El comando siguiente bloqueará automáticamente todos los paquetes entrantes con cierto valor TTL (otra forma común de ataque DDOS)

iptables -A INPUT -p tcp -s 0.0.0.0/0 -d IP -m ttl –ttl 111 -j DROP

Quieres saber más visita este enlace:

(D)Dos Deflate proteccion contra ataques de negacion de servicio (DDoS attack):
http://www.guatewireless.org/

Leído en:
http://www.linux-party.com/

Publicado el: 06/03/2012
Visto: 840732 Veces

Comentarios:

No hay comentarios registrados