From: gs tr (gvz@hotmail.com)
Date: Tue 07 Sep 2004 - 21:32:33 EEST
Hojaa, Hacker Olduğğumuzu zannetmiyom. Idda da etmiom. Enver
Hajıwarken bize düşmez! Ama Hacker ım diye geçinin
kilerin %80 ini tanımaktayım.. Eğer Yapanları
Biliyorsan Bir konuşmayı Denerim :) Neyse Sen Bulursan Haber Wer.
bir De Domain Adını Wer Olayları Çözmek isterim :D
Hadi bai...
>From: Chatbil Yönetim <admin@chatbil.com> >Reply-To:
linux-network@liste.linux.org.tr >To: <linux-network@liste.linux.org.tr>
>Subject: [linux-network] SYN >Date: Tue, 7 Sep 2004 13:21:10 +0300
>MIME-Version: 1.0 >Received: from mc4-f16.hotmail.com ([65.54.190.152]) by
mc4-s7.hotmail.com with Microsoft SMTPSVC(5.0.2195.6824); Tue, 7 Sep 2004
06:10:28 -0700 >Received: from mail.linux.org.tr ([139.179.30.240]) by
mc4-f16.hotmail.com with Microsoft SMTPSVC(5.0.2195.6824); Tue, 7 Sep 2004
06:09:33 -0700 >Received: from hin (localhost.localdomain [127.0.0.1])by
mail.linux.org.tr (Postfix) with ESMTP id C034B18D18;Tue, 7 Sep 2004
16:09:40 +0300 (EEST) >Received: with ECARTIS (v1.0.0; list linux-network);
Tue, 07 Sep 2004 16:09:40 +0300 (EEST) >Received: from dragon.chatbil.com
(unknown [66.98.222.92])by mail.linux.org.tr (Postfix) with ESMTP id
ADA6018D13for <linux-network@liste.linux.org.tr>; Tue, 7 Sep 2004 16:09:37
+0300 (EEST) >Received: (qmail 31609 invoked from network); 7 Sep 2004
11:20:42 -0000 >Received: from dsl81-214-21779.adsl.ttnet.net.tr (HELO TEA)
(81.214.85.19) by cp.chatbil.com with SMTP; 7 Sep 2004 11:20:42 -0000
>X-Message-Info: TSNaxu8CDoeQm6S0A+T74qcRHnv6ZPAUVDJcGm8Pl40=
>X-Original-To:linux-network@liste.linux.org.tr >Delivered-To:
linux-network@liste.linux.org.tr >Message-ID:
<002801c494c4$671a6360$1355d651@TEA> >References:
<20040907080533.7094.qmail@web40413.mail.yahoo.com> >X-MSMail-Priority:
Normal >X-Mailer: Microsoft Outlook Express 6.00.2800.1409 >X-MimeOLE:
Produced By Microsoft MimeOLE V6.00.2800.1409 >X-archive-position: 7205
>X-ecartis-version: Ecartis v1.0.0 >Errors-To:
linux-network-bounce@liste.linux.org.tr >X-original-sender:
admin@chatbil.com>Precedence: bulk >X-list: linux-network >Return-Path:
linux-network-bounce@liste.linux.org.tr >X-OriginalArrivalTime: 07 Sep 2004
13:10:04.0933 (UTC) FILETIME=[FDC23B50:01C494DB] >>Merhabalar arkadaşlar
listenize dün üye oldum benim de sormak istediğim bir >soru var (Radhad 7
update ile R9) işletim sistemim var host sağlıyorum >birkaç gündür SYN
saldırılarına 100den fazla ip ile maruz kalıyorum HTTPD >kendini stop
konumuna getiriyor saldrı esnasında start ettiğim zaman max >Client 256 gibi
fazla başlantı oldugunu söyleyen uyarıyla karşılaşıyorum. >Aynı anda MYSQL
işlemci kullanımı yükseliyor makina yüklenmesi LOAD : 0,05 >lerden 65 lere
yükselebiliyor SYN atacklarını Firewalldan Bloke ediyorum >ondan sonra
makina düzelebiliyor ... Buna karşın echo 1
>>/proc/sys/net/ipv4/tcp_syncookies komutunu çalıştırmama ve servere ping
>çekilmesini engellememe ragmen saldırılar devam ediyor nasıl
>durdurabileceğim hakkında bilgi verirseniz sevinirim tek tek ipleri bulup
>firewall dan bloke etmek heleki 100den fazla ip oldugunda çekilmez bir
durum>alıyor .... İlginiz için teşekkür ederim >>
----------------------------------------------------------------------------
MSN 8 helps ELIMINATE E-MAIL VIRUSES.[1] Get 2 months FREE*.
--- Links ---
1 http://g.msn.com/8HMBEN/2752??PS=47575