URL: https://www.opennet.ru/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID10
Нить номер: 4329
[ Назад ]
Исходное сообщение
"SYN флуд (спуфинг)?"
Отправлено Alex , 21-Авг-09 02:20 
Приветствую.

Наблюдается атака, симптомы слыдующие:


на 80 порту (Apache/2.2.11) большое колво соединений TIME_WAIT 1000-3000

В апаче мод_прокси выключен, KeepAlive Off

iptables -A INPUT -p tcp --syn -m limit --limit 1/s --limit-burst 3 -j LOG --log-prefix "SYN flood:"

постоянно пишет в лог сообщения о флуде

что это может быть
и как бороться?

Содержание
Сообщения в этом обсуждении
"SYN флуд (спуфинг)?"
Отправлено Alex , 21-Авг-09 02:31 
Ну и собственно начинает очень сильно выдача по хттп тормозить