Thread View: pl.comp.security
5 messages
5 total messages
Started by Piotr Walesiak
Sun, 02 Mar 1997 10:41
SYN flood ?
Author: Piotr Walesiak
Date: Sun, 02 Mar 1997 10:41
Date: Sun, 02 Mar 1997 10:41
18 lines
1132 bytes
1132 bytes
-----BEGIN PGP SIGNED MESSAGE----- Co to jest "SYN flood attack"? +-------------------------+ | Piotr Walesiak | e-mail with Subject 'Get PGP key' | piotrek@oeiizk.waw.pl | for PGP key. | pwalesia@ia.pw.edu.pl | +-------------------------+ -----BEGIN PGP SIGNATURE----- Version: 2.6.3ia Charset: noconv iQBVAwUBMxiIFfT1LFqp2cRRAQFvFAH/UxnD+MY8L+58k7V1dNatPpMhkh4hxEsf gn9gxRsQR4cizc0B7PrWA1pIDxEVZQYXoPzOjv8S/B7E8UElc46TGw== =ZDqk -----END PGP SIGNATURE-----
Re: SYN flood ?
Author: Jan Rychter
Date: Sun, 02 Mar 1997 13:15
Date: Sun, 02 Mar 1997 13:15
13 lines
1422 bytes
1422 bytes
>>>>> "Piotr" == Piotr Walesiak <piotrek@oeiizk.waw.pl>: Piotr> Co to jest "SYN flood attack"? Atak typu "denial of service" (odmowa usługi). Pisze się specjalny program który otwiera "na wpół" tyle połączeń TCP, żeby przepełniły się bufory w jądrze systemu docelowego. Większość UNIXów do niedawna nie miała przed tym żadnych zabezpieczeń. Efekt był taki, że po pewnym czasie wszystkie nowe połączenia były odrzucane. W tej chwili jest nieco lepiej, chociaż w sporej liczbie UNIXów (patrz np solaris) rozwiązanie problemu jest marne. Dość przyzwoicie zostało to zrobione w Linuxie, ciekaw zaś jestem jak we FreeBSD ? Może ktoś napisze ? --J.
Re: SYN flood ?
Author: Krzysztof Halasa
Date: Sun, 02 Mar 1997 21:14
Date: Sun, 02 Mar 1997 21:14
12 lines
1177 bytes
1177 bytes
Jan Rychter <jwr@icm.edu.pl> writes: > Atak typu "denial of service" (odmowa usługi). Pisze się specjalny > program który otwiera "na wpół" tyle połączeń TCP, żeby przepełniły się > bufory w jądrze systemu docelowego. Większość UNIXów do niedawna nie > miała przed tym żadnych zabezpieczeń. Wlasciwie, to wiekszosc jakichkolwiek systemow nie miala takich zabezpieczen. Wlasciwie to chyba wszystkie, nie ? -- Krzysztof Halasa Network Administrator of The Palace of Youth in Warsaw
Re: SYN flood ?
Author: Pawel Swirek
Date: Fri, 07 Mar 1997 09:38
Date: Fri, 07 Mar 1997 09:38
20 lines
1975 bytes
1975 bytes
On 02 Mar 1997 14:15:20 +0100 Jan Rychter <jwr@icm.edu.pl> wrote: > >>>>> "Piotr" == Piotr Walesiak <piotrek@oeiizk.waw.pl>: > Piotr> Co to jest "SYN flood attack"? > Atak typu "denial of service" (odmowa usługi). Pisze się specjalny > program który otwiera "na wpół" tyle połączeń TCP, żeby przepełniły się > bufory w jądrze systemu docelowego. Większość UNIXów do niedawna nie > miała przed tym żadnych zabezpieczeń. Efekt był taki, że po pewnym > czasie wszystkie nowe połączenia były odrzucane. W tej chwili jest nieco > lepiej, chociaż w sporej liczbie UNIXów (patrz np solaris) rozwiązanie > problemu jest marne. Dość przyzwoicie zostało to zrobione w Linuxie, Zdaje się, że badziewie służące do wywołania takiego ataku nazywa się nuke. Choć ponoć powstała wersja tego programu, która jakoś omija zabezpieczenie w Linuxie, ale to nie zostało sprawdzone. -- Paweł Świrek @KING_CRIM on IRC ( * - not yet, maybe in future ) 1 Mailto: king_crim@irc.pl 2 PGP finger: swierk@student.uci.agh.edu.pl 3 WWW : http://ibm.uci.agh.edu.pl/~swierk 4 :-)
Re: SYN flood ?
Author: Adam Kubicki
Date: Fri, 07 Mar 1997 23:10
Date: Fri, 07 Mar 1997 23:10
11 lines
1186 bytes
1186 bytes
Pawel Swirek <swierk@student.uci.agh.edu.pl> wrote: : > lepiej, chociaż w sporej liczbie UNIXów (patrz np solaris) rozwiązanie : Zdaje się, że badziewie służące do wywołania takiego ataku nazywa się nuke. : Choć ponoć powstała wersja tego programu, która jakoś omija zabezpieczenie w : Linuxie, ale to nie zostało sprawdzone. dawno sie tak nie posmialem, ale na przyslosc posylaj jednak takie rewelacje na pl.rec.hihot -adam
Thread Navigation
This is a paginated view of messages in the thread with full content displayed inline.
Messages are displayed in chronological order, with the original post highlighted in green.
Use pagination controls to navigate through all messages in large threads.
Back to All Threads