From: Serdar KOYLU (skoylu@altavista.com)
Date: Fri 26 Jan 2001 - 17:12:49 EET
Selamlar.
Asagidaki islem ping'i kapatir.
ipchains -A input -p icmp -s 0/0 -j DENY
DENY yerine REJECT deneyebilirsiniz. icmp icin DENY ile REJECT ayni anlama gelir.
Fakat bir saldiridan supheleniyorsaniz, Linux icin son supheleneceginiz acik nokta ping olmali. Genelde linux kernel, cogu ping bomber ve spammer gibi saldirilara karsi duyarsizdir. Ping daha ziyade trafigi arttirir, ag yavaslar.
Daha ziyade spoofing ve buffer overflower turu saldirilardan cekinmelisiniz. Mesela syn_cookie ler icin
echo 1 > /proc/sys/net/ipv4/tcp_syncookies
iyi bir korunma yontemi olabilir. Benzer DoS saldirilarina karsida onlemler alinabilir. Ama 2.4.x oncesi kernellerde savunma kabiliyetleri daha azdir. Boyle saldirilar devam ederse 2.4.0 kernele gecmeniz gerekebilir.
Saygi ve sevgiler..
On Fri, 26 January 2001, Devrim Sipahi wrote:
>
> Merhaba,
> icmp yi kapatmak yeterli.
> yanilmiyorsam su komutla olur.
> ipchains -A input -p icmp -s 0/0 -j DENY
>
> "Eylul" <eylul@eylul.com> wrote:
> Merhaba,
>
> Stampede Linux Kurulu bir makinam var Ping'e kapatmak istiyorum. Services
> dosyasinda echo'lari iptal ettim. Ama olmadi ne yapmam gerekiyor?
> (Bu makinaya devami ping cekilerek saldiri yapildigindan suphe ediyorum.
> Bunu gorebilmenin yolu var mi ps -ef|grep ping denedim)
> ----------------------------------
> Eylul
> www.kahpefelek.com
>
>
>
>
>
> Listeden cikmak icin:
> unsub linux
> mesajini listeci@bilkent.edu.tr adresine gonderiniz.
> Lutfen Listeci icin MIME / HTML / Turkce Aksan kullanmayin.
> Listeci arayuzu: http://listweb.bilkent.edu.tr/yardim/bilkent/linux.html
> Liste arsivinin adresi: http://listweb.bilkent.edu.tr/
>
>
> ____________________________________________________________________
> Get free email and a permanent address at http://www.netaddress.com/?N=1
>
>
> Listeden cikmak icin:
> unsub linux
> mesajini listeci@bilkent.edu.tr adresine gonderiniz.
> Lutfen Listeci icin MIME / HTML / Turkce Aksan kullanmayin.
> Listeci arayuzu: http://listweb.bilkent.edu.tr/yardim/bilkent/linux.html
> Liste arsivinin adresi: http://listweb.bilkent.edu.tr/
Find the best deals on the web at AltaVista Shopping!
http://www.shopping.altavista.com
Listeden cikmak icin:
unsub linux
mesajini listeci@bilkent.edu.tr adresine gonderiniz.
Lutfen Listeci icin MIME / HTML / Turkce Aksan kullanmayin.
Listeci arayuzu: http://listweb.bilkent.edu.tr/yardim/bilkent/linux.html
Liste arsivinin adresi: http://listweb.bilkent.edu.tr/