[OT] TCP Reset Attack

Message

primero.gentoo · Post by **primero.gentoo** » Mon May 10, 2004 8:38 pm

Posto questo link riguardo al TCP Reset Attack di cui si e' tanto parlato nelle scorse settimane, prima che sasser lo cancellasse da ogni News.

Linkozzo Gustoso

Ciauz

FonderiaDigitale · Post by **FonderiaDigitale** » Mon May 10, 2004 9:18 pm

Potrebbe servirti qualcosa come questo:

Code: Select all

iptables -A INPUT -i eth0 -s ! classeinterna/24 -p tcp --tcp-flags RST -m limit --limit 1/s -j ACCEPT

in ogni caso controllare cosa ti entra in casa non e' mai male:

Code: Select all

*  net-analyzer/prelude-nids
      Latest version available: 0.8.6
      Latest version installed: 0.8.6
      Size of downloaded files: 799 kB
      Homepage:    http://www.prelude-ids.org/
      Description: Prelude-IDS NIDS

*  net-analyzer/p0f
      Latest version available: 2.0.3
      Latest version installed: 2.0.3
      Size of downloaded files: 116 kB
      Homepage:    http://lcamtuf.coredump.cx/p0f.shtml
      Description: p0f performs passive OS detection based on SYN packets.

primero.gentoo · Post by **primero.gentoo** » Mon May 10, 2004 9:32 pm

In realta non e' che mi sentissi cosi in pericolo , era giusto per rendere noto il Link

in fondo l'argomento e' interessante e l'articolo sicuramente ben trattato, magari a qualcuno interessa.

Sai com'e', le cronache sono state subissate da Sasser e amichetti vari che in fondo , almeno fino ad ora, a noi 100%Pinguinati non e' che interessino piu' di tanto ... percio' ... ecco il link

Cmq Thx

koma · Post by **koma** » Mon May 10, 2004 10:22 pm

a volte da bravo masochista trovo piacere nel nat di fastweb .. alla fine i route all'esterno li ho.. l'ipv6 lo gestisco

+ firewallato di così si muore

FonderiaDigitale · Post by **FonderiaDigitale** » Mon May 10, 2004 10:27 pm

ehm... la MAN di fastweb produce piu grattacapi dall'interno di quanto tu possa preoccuparti di internet all'esterno con un altro isp

nomadsoul · Post by **nomadsoul** » Mon May 10, 2004 11:41 pm

koma wrote:... l'ipv6 lo gestisco ...

allora tu sei quel koma