Исходное сообщение
"Универсальный способ DoS-атаки, затрагивающий PHP, Java, Rub..." Отправлено XoRe, 01-Янв-12 04:18
> ну, можно, например, попробовать зафлудить целевой узел udp-пакетами с поддельными src_ip:src_port, > причём src_ip:src_port выбирать так, чтобы хеш в netfilter получался всегда одинаковым Боюсь, 95% трафика идет с одинаковыми параметрами "src_ip:src_port". Как передаются файлы по ftp - договорились насчет src_port+dst_port и понеслась. За одно соединение можно миллиарды пакетов передать. По UDP тоже самое - nfs и netbios предполагают большое число пакетов с одинаковыми параметрами. Ниже указали строчку из исходников nf_conntrack. Я думаю, в ядре эту дырку закрыли ещё раньше, чем в perl.