Commentaires sur : Contrer une attaque DDOS de type SYN flood sous Linux

Par : Itachi

Itachi — Wed, 07 Sep 2011 10:54:11 +0000

Merci je reçois des attaques en boucle depuis une semaine cela m'aide... Si vous avez d'autres solution je suis preneur...

Par : Benoist

Benoist — Mon, 18 Apr 2011 09:36:16 +0000

Très bonne synthèse, je met en place ces conseils

Par : pti-seb

pti-seb — Wed, 06 Apr 2011 12:43:00 +0000

@SckyzO : bizarre, chez moi ça fonctionne sans problème sous CentOS 5.5. Tu lance bien la commande en root ?

$ cat /etc/redhat-release
CentOS release 5.5 (Final)
$ netstat -tanpu | wc -l
137

Par : SckyzO

SckyzO — Wed, 06 Apr 2011 12:13:31 +0000

-tanpu ne fonctionne pas, est ce que -tanu fera la même chose ?
# CentOS 5.5

Par : forum flood

forum flood — Sun, 20 Feb 2011 15:42:15 +0000

Merci pour cet article

Par : ireo

ireo — Thu, 18 Jun 2009 10:30:57 +0000

Merci pour ces précieux conseils !

Par : pti-seb

pti-seb — Mon, 15 Jun 2009 22:23:45 +0000

@lo0w : d'après ton commentaire l'erreur est "error: "kernel.sysrq" is an unknown key". A première vue, sysrq désigne le système qui permet de débloquer Linux avec des touches spéciales. Tu trouveras des infos là dessus ici. Sysrq est par défaut désactivé sur les systèmes Linux. Personnellement je pense que cette erreur n'est pas grâve, au pire elle n'a aucun lien avec les attaques DDOS cité ici. Normalement la bonne syntaxe est :

kernel.sysrq = 1

Si cela ne marche pas, tu peux soit ignorer le message, soit mettre la ligne en commentaire ...

Par : lo0w

lo0w — Mon, 15 Jun 2009 00:07:03 +0000

Bonjour à tous,

Je rencontre un problème lorsque j'essaye d'appliquer cette commande "sysctl -p /etc/sysctl.conf":

net.ipv4.ip_forward = 0
net.ipv4.conf.default.rp_filter = 1
net.ipv4.conf.default.accept_source_route = 0
error: "kernel.sysrq" is an unknown key
kernel.core_uses_pid = 1
net.ipv4.tcp_syncookies = 1
kernel.msgmnb = 65536
kernel.msgmax = 65536
kernel.shmmax = 4294967295
kernel.shmall = 268435456
net.ipv4.tcp_syncookies = 1
net.ipv4.conf.all.rp_filter = 1
net.ipv4.tcp_max_syn_backlog = 1024

À votre avis l'error mentionnée risque d'affection quelque chose au serveur ?

Merci pour cet excellent article

Par : Etienne

Etienne — Mon, 01 Jun 2009 13:49:15 +0000

Je pense pas qu'il y ait encore de moyen de bloquer complètement une attaque DOS, mais ce serait intéressant de chiffrer à quel point ca réduit l'ampleur de l'attaque. Une idée ? Votre machine résiste à combien de SYN par seconde ?

Par : pti-seb

pti-seb — Sun, 17 May 2009 13:32:30 +0000

@Etienne : oui la machine reste sous le coup de l'attaque mais c'est limitée. Pour contrer complètement le DDOS, à part changer d'adresse IP, je ne vois pas trop comment faire.