Comandos de Linux anti-DDOS
Dos comandos faciles y rapidos de ejecutar para detener los ataques de negacion de servicio desde maquinas zombies. El primer comando nos sirve para que nuestro servidor bote todos los paquetes de cierta longitud.
iptables -A INPUT -p tcp -d IP -m length –length 40:48 -j DROP
El comando a continuacion bloqueara automaticamente todos los paquetes entrantes con cierto valor TTL (otra forma comun de ataque DDOS)
iptables -A INPUT -p tcp -s 0.0.0.0/0 -d IP -m ttl –ttl 111 -j DROP
Popularity: 1% [?]
Otros articulos de interes:
- Comandos de Checkpoint
- Como agregar tareas al Cron de Linux
- Update de seguridad de Postfix Mail Server
- Monitor de Red en Linux Debian y Ubuntu con Ntop
- Mii-tool: Configurando manualmente la velocidad del ethernet
- Servicio ftp con usuarios fantasma
- Usando Ethtool para cambiar la velocidad y el duplex de la tarjeta Ethernet
- Configurar permanentemente la velocidad y duplex de mi tarjeta de red Ethernet
- Puertos VPN
- Códigos de error de SSH y SCP
