Bloquear DoS

Después de varios intentos fallidos y soluciones a media, las cuales solo limitaban conexiones concurrentes, creo haber conseguido bloquear en forma eficiente un ataque de denegación de servicio sobre linux, sin el uso de firewall por hardware 8) .

Primero conseguí eviar que una maquina pequeña se cuelgue, sin embargo mientras esta se defendía no dejaba conectar a nadie, ayer, luego de jugar unos 20 minutos, creo que conseguí clasificar los ataques y encolarlos en forma eficiente para que solo el atacante sea rechazado.

Lo probaré un poco mas

Publicaciones Similares

  • Particiones Inaccesibles solo con Konqueror

    Esta bien acercar la facilidad de uso a los usuarios linux, pero ¿Es necesario Exagerar?. Hace poco, me percate de un pequeño problema de mi sistema, el cual al montar un CD, dejaba inaccesibles las particiones via KDE (Konqueror), Konqueror me indicaba como que las particiones estaban desmontadas (SIn la marca verde), pero en realidad…

  • Validation error en Cacti [ Debian]

    Por alguna razón la versión empaquetada de debian arroja el error “Validation error” al momento de tratar de mover un gráfico a un árbol. No tuve tiempo de investigar un poco mas a fondo y elaborar una solución elegante, pero lo facil es editar el archivo /usr/share/cacti/site/graphs.php En el buscamos lo siguiente: function form_actions() {…

  • |

    Bloqueo de Sitema

    hda: dma_timer_expiry; dma staus==0x61 DMA timer error…. Algo raro pasaba en mi sistema, este error me daba a entender que algo ocurría con Linux o mi disco duro, ya que luego de esto, mi máquina simplemente se colgaba por completo, 😯 Mi disco duro es un SEAGATE de 120 GB ST3120022A, tiene como un año…

  • Verificando Rootkits [ rkhunter ]

    Para mantener una buena política de seguridad en equipos críticos es importante verificar y auto explotar nuestros servicios además de contar con un equipo libre de rootkits, para ello, una buena herramienta es rkhunter, quien verifica varios aspectos de seguridad de la máquina a demas de posibles adulteraciones de binarios críticos del sistema. Rkhunter cuenta…

  • iptables 1.4.1.1 Debian FAIL

    Días atrás, tras un ataque conciencia de seguridad informática, traté de dejar fuera ese dicho que dice “En casa de herrero, cuchara de madera” (para hacerlo mas internacional). Siempre se predica “Actualice sus servidores, mantenga al día las aplicaciones”, y claro, es lo que hago en general, menos en el servidor casero, asi que la…