请问linux下有没有实现类似openbsd PF（packet filter）中的syn proxy功能？

spaced · 发表于 2005-4-12 10:38:40

防syn flood 攻击的。
谢谢！

dancingpig · 发表于 2005-4-14 19:44:26

packet filter？防火墙？
老外建议有个syn的cookie可以侦察syn攻击
遭受攻击的时候如果是ddos的只有祈祷，其他方法看具体情况而定

spaced · 发表于 2005-4-16 21:53:33

syn cookie是三次握手完成后，再给tcp连接分配资源。
不过现在实现syncook的系统比较少。

dancingpig · 发表于 2005-4-19 23:49:36

有是有，linux就是
但是问题在它只是用来检测攻击不能防止攻击。。。

		自动登录	找回密码
密码			注册