[LINUX:24467] Re: [Ping]

---------

New Message Reply About this list Date view Thread view Subject view Author view

From: Serdar KOYLU (skoylu@altavista.com)
Date: Fri 26 Jan 2001 - 17:12:49 EET


Selamlar.

Asagidaki islem ping'i kapatir.

ipchains -A input -p icmp -s 0/0 -j DENY

DENY yerine REJECT deneyebilirsiniz. icmp icin DENY ile REJECT ayni anlama gelir.

Fakat bir saldiridan supheleniyorsaniz, Linux icin son supheleneceginiz acik nokta ping olmali. Genelde linux kernel, cogu ping bomber ve spammer gibi saldirilara karsi duyarsizdir. Ping daha ziyade trafigi arttirir, ag yavaslar.

Daha ziyade spoofing ve buffer overflower turu saldirilardan cekinmelisiniz. Mesela syn_cookie ler icin

echo 1 > /proc/sys/net/ipv4/tcp_syncookies

iyi bir korunma yontemi olabilir. Benzer DoS saldirilarina karsida onlemler alinabilir. Ama 2.4.x oncesi kernellerde savunma kabiliyetleri daha azdir. Boyle saldirilar devam ederse 2.4.0 kernele gecmeniz gerekebilir.

Saygi ve sevgiler..

On Fri, 26 January 2001, Devrim Sipahi wrote:

>
> Merhaba,
> icmp yi kapatmak yeterli.
> yanilmiyorsam su komutla olur.
> ipchains -A input -p icmp -s 0/0 -j DENY
>
> "Eylul" <eylul@eylul.com> wrote:
> Merhaba,
>
> Stampede Linux Kurulu bir makinam var Ping'e kapatmak istiyorum. Services
> dosyasinda echo'lari iptal ettim. Ama olmadi ne yapmam gerekiyor?
> (Bu makinaya devami ping cekilerek saldiri yapildigindan suphe ediyorum.
> Bunu gorebilmenin yolu var mi ps -ef|grep ping denedim)
> ----------------------------------
> Eylul
> www.kahpefelek.com
>
>
>
>
>
> Listeden cikmak icin:
> unsub linux
> mesajini listeci@bilkent.edu.tr adresine gonderiniz.
> Lutfen Listeci icin MIME / HTML / Turkce Aksan kullanmayin.
> Listeci arayuzu: http://listweb.bilkent.edu.tr/yardim/bilkent/linux.html
> Liste arsivinin adresi: http://listweb.bilkent.edu.tr/
>
>
> ____________________________________________________________________
> Get free email and a permanent address at http://www.netaddress.com/?N=1
>
>
> Listeden cikmak icin:
> unsub linux
> mesajini listeci@bilkent.edu.tr adresine gonderiniz.
> Lutfen Listeci icin MIME / HTML / Turkce Aksan kullanmayin.
> Listeci arayuzu: http://listweb.bilkent.edu.tr/yardim/bilkent/linux.html
> Liste arsivinin adresi: http://listweb.bilkent.edu.tr/

Find the best deals on the web at AltaVista Shopping!
http://www.shopping.altavista.com

 
 Listeden cikmak icin:
          unsub linux
 mesajini listeci@bilkent.edu.tr adresine gonderiniz.
   Lutfen Listeci icin MIME / HTML / Turkce Aksan kullanmayin.
 Listeci arayuzu: http://listweb.bilkent.edu.tr/yardim/bilkent/linux.html
 Liste arsivinin adresi: http://listweb.bilkent.edu.tr/


New Message Reply About this list Date view Thread view Subject view Author view

---------

Bu arsiv hypermail 2b29 tarafindan uretilmistir.