---

Kære Gruppe,

Vi har et stort problem, nemlig at vi bliver udsat for et DoS angreb fra
nogen IP adresser i Taiwan, som sender omkring 15 HTTP requests per sekund.

Derfor ville det være rart hvis der var en funktion i Linux som lader os
blokere visse IP adresser allerede i TCP/IP-implementationen.

Kan nogen hjælpe ?

--

Med venlig hilsen / Best regards
Steffan Søndermark

---

Steffan Søndermark skrev:

> Vi har et stort problem, nemlig at vi bliver udsat for et DoS
> angreb fra nogen IP adresser i Taiwan, som sender omkring 15
> HTTP requests per sekund.
>
> Derfor ville det være rart hvis der var en funktion i Linux som
> lader os blokere visse IP adresser allerede i TCP/IP-
> implementationen.

Med ipchains (kerne 2.2.*) kan man bruge en linje som fx

# ipchains -A input -i eth0 -p tcp -y --destination-port 80 -s 209.1.12.0/24 -j DENY

argumentet til -i er interfacet og argumentet til -s er IP-adressen eller
den cidr-blok man ønsker at nægte adgang.

Kerne 2.4.* bruger iptables som har en lignende, men ikke identisk,
syntax. Her må andre træde til.


// Klaus

--
><>    vandag, môre, altyd saam