forum.opennet.ru

"Выявлен ещё один метод удалённой DoS-атаки на ядро Linux и F..."

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

. "Выявлен ещё один метод удалённой DoS-атаки на ядро Linux и F..."	–1 +/–
Сообщение от CHERTS (ok), 15-Авг-18, 13:51
# sysctl -w net.ipv4.ipfrag_high_thresh=196608 sysctl: setting key "net.ipv4.ipfrag_high_thresh": Invalid argument net.ipv4.ipfrag_high_thresh = 196608 # sysctl -a \|grep net.ipv4.ipfrag_high_thresh net.ipv4.ipfrag_high_thresh = 4194304 Ага, рабочий прям рецепт.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Выявлен ещё один метод удалённой DoS-атаки на ядро Linux и F..., opennews, 15-Авг-18, 13:39 [смотреть все]

Для фряхи еще дополнительно net inet ip maxfragsperpacket 0net inet6 ip6 maxfrag, Catwoolfii, 15-Авг-18, 13:39 (1) //
- Нехилые дефолты по умолчанию CODE sysctl net inet6 ip6 maxfrags net inet ip m, Аноним, 15-Авг-18, 16:12 (14)
sysctl -w net ipv4 ipfrag_high_thresh 196608sysctl setting key net ipv4 ipfr , CHERTS, 15-Авг-18, 13:51 (2) //
- Телепузиков иди смотри, ну или статью почитай, ядро у тебя какое , Ага, 15-Авг-18, 14:00 (5) //
  - Хм, у меня это отлично работает и на свежем 4 17, и на 3 10 из EL7 И даже на , Stax, 15-Авг-18, 14:17 (7) //
    - Да debian 9 у меня, со свежим ядром У debian еще свои накрутки над ядром есть, м, CHERTS_, 16-Авг-18, 06:35 (31)
      - не в этом дело просто ты тупишь и пытаешься поставить high_thresh ниже чем low_t, Мегазаычы, 18-Авг-18, 03:01 (34)
Вроде бы у pf из поставки freebsd штатно стоит политика reassemble для фрагменти, radeon, 15-Авг-18, 14:12 (6) //
- А что значит штатно стоит Там ведь вроде бы надо в директиве scrub указывать , Catwoolfii, 15-Авг-18, 14:20 (9) //
  - Выразился я косноязычно Правильней конечно говорить об опции, но она активирова, radeon, 15-Авг-18, 14:32 (11)
- Не стоит Не пересобирает он просто так ничего , Ivan_83, 15-Авг-18, 16:54 (15)
интересно в pf confset optimization normalscrub in allрешает проблему , Аноним, 15-Авг-18, 14:18 (8) //
- Во FreeBSD в качестве обходного пути защиты рекомендовано отключить пересборку , iZEN, 15-Авг-18, 15:39 (13)
- Нет Насколько помню как минимум раньше у PF был свой код сборки пакетов Я бы в н, Ivan_83, 15-Авг-18, 16:55 (16)
че ядро то перепутали местами hi lo, а hi не может быть меньше lo, Аноним, 15-Авг-18, 14:23 (10) //
- Не перепутали, а подняли до неприличных размеров с припиской 171 но код надо б, имя, 15-Авг-18, 17:12 (17)
https access redhat com articles 3553061готовый скрипт, Аноним, 15-Авг-18, 18:28 (21)
мннда, чет не отрабатывает от нифига на убунте через bash результат net ipv4 ipf, Аноним, 15-Авг-18, 18:37 (22) //
- Она ж для домохозяек Ставь нормальный линукс , Аноним, 15-Авг-18, 19:29 (24)
- да, мой косяк в исходной статье поправлено , Мегазаычы, 18-Авг-18, 03:05 (35)
отключить пересборку фрагментированных пакетов нужно делать или достаточно сдел, Аноним, 15-Авг-18, 20:31 (25) //
- Достаточно , xm, 15-Авг-18, 22:41 (28) //
  - а что поменялось, как проверить , Аноним, 15-Авг-18, 22:54 (29) //
    - Посмотреть вывод uname и убедиться что патч наложен , xm, 15-Авг-18, 23:23 (30)
Следующая ошибка будет называться PacketSmack - если 10-Гбитный интерфейс сатури, Аноним, 15-Авг-18, 22:06 (27)
А есть эксплойт , Аноним, 16-Авг-18, 15:36 (32) //
- есть , Мегазаычы, 18-Авг-18, 03:06 (36)
А возможно на рутерах это настроить чтобы хост FreeBSD получал пакеты без экспло, rihad, 19-Авг-18, 12:54 (37) //
- Конечно Надо отключить питание роутера И не включать больше , Аноним, 22-Авг-18, 08:50 (38) //
  - Учитывая специфику ошибки, роутер на пингвине загнется намного раньше , Аноним, 22-Авг-18, 13:04 (39)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру