Newsgroup: it.comp.os.linux.sys
Titolo: Dubbio su Attacchi DOS

Ciao, premetto che non sono esperto in sicurezza o firewall ..
Ho studiato  IPTABLES e con il vostro aiuto ora uso
questo script come "firewall":
Domandona .. è attivo anche per proteggere da attacchi DOS
( iptables -A FORWARD -p icmp --icmp-type echo-request -m limit --limit 
1/s -j ACCEPT ?)
Manca ancora qualche cosa secondo voi ?
---------------------------------------
#!/bin/sh
set -e
iptables="/sbin/iptables"
modprobe="/sbin/modprobe"
load () {
 #RESETTO TUTTO
 $iptables -F;
 $iptables --delete-chain;
 echo "Loading kernel modules..."
 $modprobe ip_tables
 $modprobe ip_conntrack
 $modprobe iptable_filter
 $modprobe ipt_state
 # PER PERMETTERE l' FTP PASSIVO
 $modprobe ip_nat_ftp
 echo "Kernel modules loaded."
 echo "Loading rules..."
 $iptables -P FORWARD DROP
 $iptables -P INPUT DROP
 $iptables -A INPUT -p tcp -m tcp --destination-port 21:22 -j ACCEPT
 $iptables -A INPUT -p tcp -m tcp --destination-port 25 -j ACCEPT
 $iptables -A INPUT -p tcp -m tcp --destination-port 80 -j ACCEPT
 $iptables -A INPUT -p tcp -m tcp --destination-port 110 -j ACCEPT
 $iptables -A INPUT -p tcp -m tcp --destination-port 3306 -j ACCEPT
 $iptables -A INPUT -p ALL -m state --state ESTABLISHED,RELATED -j ACCEPT
 $iptables -A INPUT -s 127.0.0.1 -j ACCEPT
 $iptables -A INPUT -p icmp -j ACCEPT;
 $iptables -A FORWARD -p icmp --icmp-type echo-request -m limit --limit 
1/s -j ACCEPT;
 echo "Rules loaded."
}
flush () {
 echo "Flushing rules..."
 $iptables -P FORWARD ACCEPT
 $iptables -F INPUT
 $iptables -P INPUT ACCEPT
 echo "Rules flushed."
}
case "$1" in
 start|restart)
   flush
   load
   ;;
 stop)
   flush
   ;;
 *)
   echo "usage: start|stop|restart."
   ;;
esac
---------------------------------------
Ultima cosa, se volessi installare un firewall
per proteggere diverse macchine, c'è il modo per
proteggerle da attacchi DOS o peggio DDOS... ?
Mi consigliate qualche prodotto che avete provato e ritenete valido ?
Grazie 1000
                                    -- Yena --

 1/s -j ACCEPT ?)
Non sono esattamente certo che sia una gran protezione. :-)

 ha scritto nel messaggio 
news:pan.2006.05.25....@whiplash.bofhland.org...

Avevo lo stesso dubbio :-)
Quindi Nada ... e tutti i vari firewall in commercio che sbandierano
"protezione da attacchi Dos" ... es checkpoint etc .. ?
                            -- Yena --
 

 "protezione da attacchi Dos" ... es checkpoint etc .. ?
Beh, le protezioni effettive ed efficaci non sono quelle da DoS che
tendano a saturare la banda.
Ad esempio il syn proxy di openbsd/pf è efficace contro i syn flooding,
che sono un tipo di DoS che mira all'esaurimento non già della banda ma
della memoria dell'host bersaglio.

 ha scritto nel messaggio 
news:pan.2006.05.26....@whiplash.bofhland.org...

Quindi per attacchi che tentano di saturare la banda .. nada.. l'unica
è staccare il cavo di rete dell' Host attaccato ... giusto per non 
compromettere la rete ?
                                    -- Yena -- 

 compromettere la rete ?
Neanche.
L'unica è chiedere al provider di filtrare sui suoi router, ammesso che
sia possibile.

 "protezione da attacchi Dos" ... es checkpoint etc .. ?
Evitano che a quelle richieste di connessione eccessive corrisponda
l'erogazione di un servizio, ma un attaccante particolarmente determinato
può causare un DoS anche solo a livello di rete; in questo caso devi
rivolgerti al tuo provider.
-- 
Per rispondermi, togli il nome del poeta