Hinweis: Das Forum wird geschlossen! Neue Registrierungen sind nicht mehr möglich!

 Zurück zu Pro-Linux   Foren-Übersicht   FAQ     Suchen    Mitgliederliste
Wieviel syn_recv pro IP

 
Neuen Beitrag schreiben   Auf Beitrag antworten    Pro-Linux Foren-Übersicht -> Netzwerk
Vorheriges Thema anzeigen :: Nächstes Thema anzeigen  
Autor Nachricht
syn_recv
Gast





BeitragVerfasst am: 29. Apr 2009 10:17   Titel: Wieviel syn_recv pro IP

Moin Leute...
also folgendes Thema steht bei mir an.
habn skript geschrieben, dass alle 5 minuten per cronjob nachschaut, welche IP wieviele syn_recv's am laufen hat.
nun lief das über Nacht und schau heute morgen rein und sehe dass da teilweise IP's mit 200 syn_recv's drin stehen (mehrmals die selbe IP) also gehe ich davon aus, dass das nen Angriff war.
Aber meine Frage ist eigentlich, was habt ihr für erfahrungswerte wieviele syn_recv eine IP offen haben können ohne dass es nen Angriff ist?

grüße aus halle
 

hjb
Pro-Linux


Anmeldungsdatum: 15.08.1999
Beiträge: 3236
Wohnort: Bruchsal

BeitragVerfasst am: 29. Apr 2009 10:23   Titel:

Hi!

Es gibt keine Richtwerte. Vergleiche doch einfach mit einem identisch eingerichteten internen Rechner, bei dem man Angriffe ausschließen kann.

Grüße,
hjb
_________________
Pro-Linux - warum durch Fenster steigen, wenn es eine Tür gibt?
 
Benutzer-Profile anzeigen Private Nachricht senden E-Mail senden Website dieses Benutzers besuchen MSN Messenger

syn_recv
Gast





BeitragVerfasst am: 29. Apr 2009 10:41   Titel:

hi hjb,

danke für die schnelle antwort - leider wird mein lokaler rechner keinen guten vergleich darstellen, da der angesprochene fall ein server im produktiven einsatz ist.
ich weiß, ich sollte syncookies aktivieren - wird auch getan. aber das ist aktuell wirklich nicht mein anliegen. jedenfalls hatte ich werte, rellativ gleichmäßig durchgehend, von 1 bis 80 syn_recv pro ip.
aber schon 30 syn_recv für eine IP finde ich schon ziemlich happig.

grüße aus halle
 

syn_recv
Gast





BeitragVerfasst am: 29. Apr 2009 14:21   Titel:

edit:\
da stehts Smile 10 - 20 sind ok
http://www.informit.com/articles/article.aspx?p=31339&seqNum=2
 

Beiträge vom vorherigen Thema anzeigen:   
     Pro-Linux Foren-Übersicht -> Netzwerk Alle Zeiten sind GMT + 1 Stunde
Seite 1 von 1

 
Gehen Sie zu:  

Powered by phpBB © phpBB Group
pro_linux Theme © 2004 by Mandaxy