<?xml version="1.0" encoding="koi8-r"?>
<rss version="0.91">
<channel>
    <title>OpenForum RSS: OpenNews: Защищаем TCP/IP стек от SYN DoS атак</title>
    <link>https://m.opennet.me/openforum/vsluhforumID3/2496.html</link>
    <description>В статье рассказано как определить, что ваша система подверглась SYN атаке. Даны практические рекомендации по защите от данного вида атак в  Linux, Windows 2000, Sun Solaris и HP-UX.&lt;br&gt;&lt;br&gt;&lt;br&gt;&amp;lt;b&amp;gt;Linux:&amp;lt;/b&amp;gt;&lt;br&gt;- echo 1 &amp;gt; /proc/sys/net/ipv4/tcp_syncookies&lt;br&gt;- sysctl -w net.ipv4.tcp_max_syn_backlog=&quot;2048&quot;&lt;br&gt;&lt;br&gt;&lt;br&gt;&amp;lt;b&amp;gt;Sun Solaris:&amp;lt;/b&amp;gt;&lt;br&gt;- ndd -set /dev/tcp tcp_conn_req_max_q0 2048&lt;br&gt;&lt;br&gt;&lt;br&gt;&amp;lt;b&amp;gt;HP-UX:&amp;lt;/b&amp;gt;&lt;br&gt;- ndd -set /dev/tcp tcp_syn_rcvd_max 2048&lt;br&gt;&lt;br&gt;&lt;br&gt;&amp;lt;b&amp;gt;FreeBSD&amp;lt;/b&amp;gt; (только для последних версий с исправленной ошибкой), в /etc/sysctl.conf:&lt;br&gt;- net.inet.tcp.drop_synfin=1 &lt;br&gt;- net.inet.tcp.syncookies=1&lt;br&gt;&lt;br&gt;&lt;br&gt;&lt;br&gt;URL: http://www.securityfocus.com/infocus/1729&lt;br&gt;Новость: http://www.opennet.ru/opennews/art.shtml?num=2866&lt;br&gt;&lt;br&gt;</description>

<item>
    <title>Защищаем TCP/IP стек от SYN DoS атак (Юрий)</title>
    <link>https://m.opennet.me/openforum/vsluhforumID3/2496.html#2</link>
    <pubDate>Mon, 15 Sep 2003 13:17:39 GMT</pubDate>
    <description>Самое интересное, что в Sol v.8 многие из&lt;br&gt;рассматриваемых параметров уже имеют &lt;br&gt;рекомендуемые значения по дефолту&lt;br&gt;</description>
</item>

<item>
    <title>Защищаем TCPIP стек от SYN DoS атак (2vl)</title>
    <link>https://m.opennet.me/openforum/vsluhforumID3/2496.html#1</link>
    <pubDate>Fri, 12 Sep 2003 11:18:26 GMT</pubDate>
    <description>IMHO это не ново :(&lt;br&gt;Хотелось бы поподробнее...&lt;br&gt;</description>
</item>

</channel>
</rss>
