<div dir="auto">Dobrý den,<div dir="auto"><br></div><div dir="auto">Kdýž tohle jen syn flood, tak zkuste zapnout tuhle sysctl opce:</div><div dir="auto">net.ipv4.tcp_syncookies = 1</div><div dir="auto">Jestli útočník dělá opravdové tcp spojení, můžete zkusit zablokovat adresy se kterých dostáváte útok. Ale pozor tohle nesmíte dělat v případě flood-u, protože syn flood nemá opravdové adresy.</div><div dir="auto">Jestli útok bude silnější, lepší použít nějaký servis ochrany proti ddos útokům. Mužů nabídnout servis od organizace, pro kterou dělám, jestli máte zájem.</div></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Tue, Feb 9, 2021, 07:20 <a href="mailto:petr.bolf@taborpolana.cz">petr.bolf@taborpolana.cz</a> <<a href="mailto:petr.bolf@taborpolana.cz">petr.bolf@taborpolana.cz</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">zdar lidi,<br>
<br>
<br>
řeším útok. Je to web, kde dělám údržbu databáze CMS. Nejsem síťař. Uměl <br>
by někdo pomoci, odrazit to? Je to celkem akutní, takže za práci raději <br>
zaplatíme, než se to nějak pokoušet sám spravit.<br>
<br>
<br>
<br>
Attack detail : 9Kpps/4Mbps<br>
dateTime srcIp:srcPort dstIp:dstPort protocol flags bytes reason<br>
2021.02.09 03:14:16 CET <a href="http://94.23.211.61:33782" rel="noreferrer noreferrer" target="_blank">94.23.211.61:33782</a> <a href="http://39.26.27.117:23" rel="noreferrer noreferrer" target="_blank">39.26.27.117:23</a> TCP SYN 60 <br>
ATTACK:TCP_SYN<br>
2021.02.09 03:14:16 CET <a href="http://94.23.211.61:37242" rel="noreferrer noreferrer" target="_blank">94.23.211.61:37242</a> <a href="http://118.20.135.83:2323" rel="noreferrer noreferrer" target="_blank">118.20.135.83:2323</a> TCP SYN 60 <br>
ATTACK:TCP_SYN<br>
2021.02.09 03:14:16 CET <a href="http://94.23.211.61:33634" rel="noreferrer noreferrer" target="_blank">94.23.211.61:33634</a><br>
<br>
<br>
díky<br>
<br>
<br>
Petr Bolf<br>
<br>
_______________________________________________<br>
Community-list mailing list<br>
<a href="mailto:Community-list@lists.vpsfree.cz" target="_blank" rel="noreferrer">Community-list@lists.vpsfree.cz</a><br>
<a href="http://lists.vpsfree.cz/listinfo/community-list" rel="noreferrer noreferrer" target="_blank">http://lists.vpsfree.cz/listinfo/community-list</a><br>
</blockquote></div>