ISA 2004 vs SYN Attack
Модератор: Модераторы
Сообщений: 2
• Страница 1 из 1
skamor » 16 мар 2005, 08:28
Причем нигде - ни в логах, ни в алертах не остается информации откуда идут запросы. Сервер с сообщением ISA Server detected a SYN attack and will protect the network accordingly уходит в себя, на него можно зайти только после перезагрузки.
- Stratofortress
- хм...
-
- Сообщения: 611
- Зарегистрирован: 07 апр 2004, 17:10
- Откуда: ссср
Stratofortress » 16 мар 2005, 10:53
skamor
изредка читайте bugtraq:
изредка читайте bugtraq:
| Цитата |
| По сообщению Дежана Леваджи (Dejan Levaja), Windows Server 2003 и XP SP2 с отключенным файрволлом оказались подвержены старому доброму Land. Идея Land-атаки, первые сведения о которой относятся аж к 97 году, заключается в отправке tcp-пакета с адресами получателя и отправителями, совпадающими с адресом атакуемой машины. В те времена получение всего одного такого пакета приводило к замораживанию атакуемой системы на десятки секунд. В дальнейшем реакция NT на эту атаку была серьезно улучшена, но сейчас, похоже, все вернулось на круги своя.
Fatal Acid сообщает, что справиться с этой атакой также помогает способ, традиционно использующийся для защиты от SYN flood: [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters] "TcpMaxHalfOpen"=dword:00000064 "TcpMaxHalfOpenRetried"=dword:00000050 "SynAttackProtect"=dword:00000002 [/quote] нет времени разбираться — наймите того, кто знает.
Сообщений: 2
• Страница 1 из 1
Вернуться в Межсетевые экраны (Firewall) и Прокси серверы (Proxy) Кто сейчас на конференцииСейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 4 |