forum.opennet.ru

Составление сообщения

Исходное сообщение

"Создание модуля для iptables, изменяющего ID пакета"
Отправлено pavlinux, 04-Май-11 14:07

>> Ну и будет там запрос  "GET / HTTP/1.1" и чё дальше?
>> Как это спасёт от DoS/DDoS ?
> Допустим что там будет нечто специфичное и мы сможем выделить "нужные" :-)
На месте DDoSеров я бы не повторялся,
"GET /1 HTTP/1.1"
"GET /11 HTTP/1.1"
"GET /111 HTTP/1.1"
"GET /1111 HTTP/1.1"
...
"GET /FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF HTTP/1.1"
:)
---
Можно с другой стороны конечно...
Через парсер от апача создавать проверку на запрос к реальным ресурсам

-m string ! -string "GET /           HTTP/1.1" -j REJECT --reject-with tcp-reset
-m string ! -string "GET /index.html HTTP/1.1" -j REJECT --reject-with tcp-reset
-m string ! -string "GET /index.php  HTTP/1.1" -j REJECT --reject-with tcp-reset
-m string ! -string "GET /main.php   HTTP/1.1" -j REJECT --reject-with tcp-reset
-m string ! -string "GET /about.php  HTTP/1.1" -j REJECT --reject-with tcp-reset
...
...
...
-m string ! -string "GET https://www.opennet.ru/cgi-bin/openforum/vsluhboard.cgi?quote... HTTP/1.1" -j REJECT --reject-with tcp-reset

Исходное сообщение
"Создание модуля для iptables, изменяющего ID пакета" Отправлено pavlinux, 04-Май-11 14:07
>> Ну и будет там запрос "GET / HTTP/1.1" и чё дальше? >> Как это спасёт от DoS/DDoS ? > Допустим что там будет нечто специфичное и мы сможем выделить "нужные" :-) На месте DDoSеров я бы не повторялся, "GET /1 HTTP/1.1" "GET /11 HTTP/1.1" "GET /111 HTTP/1.1" "GET /1111 HTTP/1.1" ... "GET /FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF HTTP/1.1" :) --- Можно с другой стороны конечно... Через парсер от апача создавать проверку на запрос к реальным ресурсам -m string ! -string "GET / HTTP/1.1" -j REJECT --reject-with tcp-reset -m string ! -string "GET /index.html HTTP/1.1" -j REJECT --reject-with tcp-reset -m string ! -string "GET /index.php HTTP/1.1" -j REJECT --reject-with tcp-reset -m string ! -string "GET /main.php HTTP/1.1" -j REJECT --reject-with tcp-reset -m string ! -string "GET /about.php HTTP/1.1" -j REJECT --reject-with tcp-reset ... ... ... -m string ! -string "GET https://www.opennet.ru/cgi-bin/openforum/vsluhboard.cgi?quote... HTTP/1.1" -j REJECT --reject-with tcp-reset

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:
	Введите код, изображенный на картинке:

При общении не допускается: неуважительное отношение к собеседнику, хамство, унизительное обращение, ненормативная лексика, переход на личности, агрессивное поведение, обесценивание собеседника, провоцирование флейма голословными и заведомо ложными заявлениями. Не отвечайте на сообщения, явно нарушающие правила - удаляются не только сами нарушения, но и все ответы на них. Лог модерирования.

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру