From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <grimnir@park-net.ru>
Content-Type: text/plain;
  charset="koi8-r"
From: Anton <grimnir@park-net.ru>
To: community@altlinux.ru
Subject: Re: [Comm] =?koi8-r?b?89DP08/C2SDawd3J1Nkgz9QgxszVxMEgySBERG9T?= 
 =?koi8-r?b?wdTByw==?=
Date: Mon, 30 Sep 2002 11:03:50 +0400
X-Mailer: KMail [version 1.2]
References: <200209281827.g8SIRgrm007476@www3.mailru.com> <20020930065227.GB14838@sysadm.service.samkon.ru>
In-Reply-To: <20020930065227.GB14838@sysadm.service.samkon.ru>
MIME-Version: 1.0
Message-Id: <02093011035006.03576@fileserver.masterlist.ru>
Content-Transfer-Encoding: 8bit
Sender: community-admin@altlinux.ru
Errors-To: community-admin@altlinux.ru
X-BeenThere: community@altlinux.ru
X-Mailman-Version: 2.0.13
Precedence: bulk
Reply-To: community@altlinux.ru
List-Unsubscribe: <http://www.altlinux.ru/mailman/listinfo/community>,
	<mailto:community-request@altlinux.ru?subject=unsubscribe>
List-Id: <community.altlinux.ru>
List-Post: <mailto:community@altlinux.ru>
List-Help: <mailto:community-request@altlinux.ru?subject=help>
List-Subscribe: <http://www.altlinux.ru/mailman/listinfo/community>,
	<mailto:community-request@altlinux.ru?subject=subscribe>
List-Archive: <http://www.altlinux.ru/pipermail/community/>
Archived-At: <http://lore.altlinux.org/community/02093011035006.03576@fileserver.masterlist.ru/>
List-Archive: <http://lore.altlinux.org/community/>
List-Post: <mailto:mandrake-russian@linuxteam.iplabs.ru>

On Monday 30 September 2002 10:52, you wrote:
> On 28 Sep Sat 22:27, Nick wrote:
> > Всем привет.
> > Недавно на void.ru прочитал статью "Способы защиты от
> > флуда и DDoS
> > атак." Вычитал, что команды типа:
> > net.inet.tcp.blackhole=2
> > net.inet.udp.blackhole=1
> > превращают машину в черную дыру при попытке
> > подключиться к портам.
> > Nmap по настоящему не любит это.
> > Но что необходимо установить для использование этих
> > команд так и не
> > понял, может кто подскажет?
>
> man sysctl, man sysctl.conf, man proc
а как насчет ммм.. ну например icmp флуда??
ведь трафик на комп/сеть идет по любому и канал загаживается.
где же защита?