Wieviel syn_recv pro IP
Posted: 29. Apr 2009 10:17
Moin Leute...
also folgendes Thema steht bei mir an.
habn skript geschrieben, dass alle 5 minuten per cronjob nachschaut, welche IP wieviele syn_recv's am laufen hat.
nun lief das über Nacht und schau heute morgen rein und sehe dass da teilweise IP's mit 200 syn_recv's drin stehen (mehrmals die selbe IP) also gehe ich davon aus, dass das nen Angriff war.
Aber meine Frage ist eigentlich, was habt ihr für erfahrungswerte wieviele syn_recv eine IP offen haben können ohne dass es nen Angriff ist?
grüße aus halle
also folgendes Thema steht bei mir an.
habn skript geschrieben, dass alle 5 minuten per cronjob nachschaut, welche IP wieviele syn_recv's am laufen hat.
nun lief das über Nacht und schau heute morgen rein und sehe dass da teilweise IP's mit 200 syn_recv's drin stehen (mehrmals die selbe IP) also gehe ich davon aus, dass das nen Angriff war.
Aber meine Frage ist eigentlich, was habt ihr für erfahrungswerte wieviele syn_recv eine IP offen haben können ohne dass es nen Angriff ist?
grüße aus halle