Új hozzászólás Aktív témák

• #3350 E.Kaufmann veterán

  Új Válasz 2017-03-27 08:00:48 #3350

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  E.Kaufmann

  veterán

  Én voltam olyan hülye, hogy nyitva felejtettem az 53-as portot a külvilág számára, másnap reggel belassult a net, kínaiak nézegették a DNS szolgáltatást. Net szerint valami amplification támadás. Meggyógyítottam a szabályokat, de UDP 4444-ről még mindig van jópár próbálkozó, direkt erre raktam egy külön drop-pot, hogy lássam, mi történik. Szerencsére nem jelentős a forgalom, de azért azt a pici netet csak zargatja. Olvastam, hogy TCP esetén a tarpit művelet tud lassítani a támadókon, de UDP esetén várjak míg elfelejtenek? Vagy van valami trükk a lerázásra?

Új hozzászólás Aktív témák