From: murat dagdelen (murtix_linux@hotmail.com)
Date: Sat 27 Jan 2001 - 07:15:14 EET
bunu kapattiktan sonra nasil aciyoruz. deneyim dedim, oldu ama simdi de oyle
kaldi, ne yapcaz? :-(
>From: Serdar KOYLU <skoylu@altavista.com>
>Reply-To: linux@listweb.bilkent.edu.tr
>To: Multiple recipients of list LINUX <linux@listweb.bilkent.edu.tr>
>Subject: [LINUX:24467] Re: [Ping]
>Date: Fri, 26 Jan 2001 17:12:25 +0200 (EET)
>
>Selamlar.
>
>Asagidaki islem ping'i kapatir.
>
>ipchains -A input -p icmp -s 0/0 -j DENY
>
>DENY yerine REJECT deneyebilirsiniz. icmp icin DENY ile REJECT ayni anlama
>gelir.
>
>Fakat bir saldiridan supheleniyorsaniz, Linux icin son supheleneceginiz
>acik nokta ping olmali. Genelde linux kernel, cogu ping bomber ve spammer
>gibi saldirilara karsi duyarsizdir. Ping daha ziyade trafigi arttirir, ag
>yavaslar.
>
>Daha ziyade spoofing ve buffer overflower turu saldirilardan
>cekinmelisiniz. Mesela syn_cookie ler icin
>
>echo 1 > /proc/sys/net/ipv4/tcp_syncookies
>
>iyi bir korunma yontemi olabilir. Benzer DoS saldirilarina karsida onlemler
>alinabilir. Ama 2.4.x oncesi kernellerde savunma kabiliyetleri daha azdir.
>Boyle saldirilar devam ederse 2.4.0 kernele gecmeniz gerekebilir.
>
>Saygi ve sevgiler..
>
>
>On Fri, 26 January 2001, Devrim Sipahi wrote:
>
> >
> > Merhaba,
> > icmp yi kapatmak yeterli.
> > yanilmiyorsam su komutla olur.
> > ipchains -A input -p icmp -s 0/0 -j DENY
> >
> > "Eylul" <eylul@eylul.com> wrote:
> > Merhaba,
> >
> > Stampede Linux Kurulu bir makinam var Ping'e kapatmak istiyorum.
>Services
> > dosyasinda echo'lari iptal ettim. Ama olmadi ne yapmam gerekiyor?
> > (Bu makinaya devami ping cekilerek saldiri yapildigindan suphe ediyorum.
> > Bunu gorebilmenin yolu var mi ps -ef|grep ping denedim)
> > ----------------------------------
> > Eylul
> > www.kahpefelek.com
> >
> >
> >
> >
> >
> > Listeden cikmak icin:
> > unsub linux
> > mesajini listeci@bilkent.edu.tr adresine gonderiniz.
> > Lutfen Listeci icin MIME / HTML / Turkce Aksan kullanmayin.
> > Listeci arayuzu:
>http://listweb.bilkent.edu.tr/yardim/bilkent/linux.html
> > Liste arsivinin adresi: http://listweb.bilkent.edu.tr/
> >
> >
> > ____________________________________________________________________
> > Get free email and a permanent address at http://www.netaddress.com/?N=1
> >
> >
> > Listeden cikmak icin:
> > unsub linux
> > mesajini listeci@bilkent.edu.tr adresine gonderiniz.
> > Lutfen Listeci icin MIME / HTML / Turkce Aksan kullanmayin.
> > Listeci arayuzu:
>http://listweb.bilkent.edu.tr/yardim/bilkent/linux.html
> > Liste arsivinin adresi: http://listweb.bilkent.edu.tr/
>
>
>Find the best deals on the web at AltaVista Shopping!
>http://www.shopping.altavista.com
>
>
> Listeden cikmak icin:
> unsub linux
> mesajini listeci@bilkent.edu.tr adresine gonderiniz.
> Lutfen Listeci icin MIME / HTML / Turkce Aksan kullanmayin.
> Listeci arayuzu: http://listweb.bilkent.edu.tr/yardim/bilkent/linux.html
> Liste arsivinin adresi: http://listweb.bilkent.edu.tr/
>
_________________________________________________________________
Get your FREE download of MSN Explorer at http://explorer.msn.com
Listeden cikmak icin:
unsub linux
mesajini listeci@bilkent.edu.tr adresine gonderiniz.
Lutfen Listeci icin MIME / HTML / Turkce Aksan kullanmayin.
Listeci arayuzu: http://listweb.bilkent.edu.tr/yardim/bilkent/linux.html
Liste arsivinin adresi: http://listweb.bilkent.edu.tr/