[Previo por Fecha] [Siguiente por Fecha] [Previo por Hilo] [Siguiente por Hilo]

[Hilos de Discusión] [Fecha] [Tema] [Autor]

Re: SYN flood???



> > Warning: possible SYN flood from 63.65.248.67 on 148.204.242.77:53.  Sending cookies.

Supongo que tienen kernel con SYN cookies activadas. SYN flood es uno de
tantos ataques de servicio denegado (cuando te avientan tanto flood,
que le da chorrera a la maquina, y ya no tiene recursos para la
mayoria de las actividades normales). Lo que hacen las cookies es
mandar una clave que tiene que ser decodificada, y retornada, para que
sigan aceptando sus SYN's (que, de pasada, son una señal de TCP).

En la IP de origen, ni se fijen. Obviamente esta espofeada (bueno, mas
bien inventada, cosa sencilla cuando syneas), o sea que, o le cayeron gordos al mismo tipo
en el chat, o, lo mas razonable, los dos atacantes usaban la misma
version del flooder con el puerto de default...

Como sea, de un reset no pasa...

		Salud.



[Hilos de Discusión] [Fecha] [Tema] [Autor]