Puncte:1

Pachetul TCP RST împreună cu alte semnalizatoare sunt valide?

drapel cn

Când am cercetat unele metode de protecție DDoS, m-am confruntat cu o regulă de firewall care limitează pachetele cu bit RST setat la 60 pe secundă. Într-adevăr, are ceva sens. Dar nici nu verifică celelalte steaguri.
Pentru mine se pare că pachetele cu steaguri RST setate și, de asemenea, alte steaguri setate sunt invalide, așa că putem să-l renunțăm/respingem.

Întrebările sunt: În practică, putem vedea pachete TCP RST valide împreună cu alte steaguri (biți) TCP setate?

Iată regula Linux Iptables despre care vorbesc:

iptables -A INPUT -p tcp --tcp-flags RST RST -m limit --limit 2/s --limit-burst 2 -j ACCEPT

Cred ca ar trebui sa fie ceva de genul:

iptables -A INPUT -p tcp --tcp-flags ALL RST -m limit --limit 2/s --limit-burst 2 -j ACCEPT

Sursă: IPtables DDoS Protection pentru VPS

Steffen Ullrich avatar
drapel se
RST cu ACK este destul de normal. RST cu SYN sau FIN sau URG nu
user9517 avatar
drapel cn
Dacă încercați să faceți protecție DDOS pe sistemul care este DDOS, atunci ați pierdut deja aproape.
red0ct avatar
drapel cn
@user9517 Bine, dar oricum vreau să am **regulile potrivite pentru validarea pachetelor**.
red0ct avatar
drapel cn
@SteffenUllrich Există vreo sursă a acestor informații sau provine din practica dumneavoastră? Și ce zici de PSH?

Postează un răspuns

Majoritatea oamenilor nu înțeleg că a pune multe întrebări deblochează învățarea și îmbunătățește legătura interpersonală. În studiile lui Alison, de exemplu, deși oamenii își puteau aminti cu exactitate câte întrebări au fost puse în conversațiile lor, ei nu au intuit legătura dintre întrebări și apreciere. În patru studii, în care participanții au fost implicați în conversații ei înșiși sau au citit transcrieri ale conversațiilor altora, oamenii au avut tendința să nu realizeze că întrebarea ar influența – sau ar fi influențat – nivelul de prietenie dintre conversatori.