LinuxParty
Dos comandos fáciles y rápidos de ejecutar para detener los ataques de negación de servicio desde máquinas zombies. El primer comando sirve para que nuestro servidor bote todos los paquetes de cierta longitud.
Para algunos Kernels 2.x y Kernels 3.x
iptables -A INPUT -p tcp -s 0.0.0.0 -m length --length 40:48 -j DROP
Para viejos Kernels 2.x
iptables -A INPUT -p tcp -d IP -m length -length 40:48 -j DROP
El comando siguiente bloqueará automáticamente todos los paquetes entrantes con cierto valor TTL (otra forma común de ataque DDOS)
Para algunos Kernels 2.x y Kernels 3.x
iptables -A INPUT -p tcp -s 0.0.0.0/0 -m ttl --ttl-eq=111 -j DROP
Para viejos Kernels 2.x
iptables -A INPUT -p tcp -s 0.0.0.0/0 -d IP -m ttl -ttl 111 -j DROP
Esto no es suficiente para acabar con el ataque; de esta forma, lo que conseguiríamos es acabar con los paquetes mal formados, que hacen que el sistema se volviera inestable. Ahora debes ralentizar hasta detener el ataque, para ello debes leer el siguiente artículo en el que te explica el funcionamiento de cómo hacerlo.
Ralentizar para detener un ataque DDoS con iptables (Denegación de Servicios)
Puede contratar ExtreHost para temas profesionales con sus servidores. No lo dude, contáctenos.

-
Internet
- JPageBuilder un constructor de plantillas de Joomla, infinitamente mejor que Elementor.
- La industria de certificados HTTPS adopta nuevos requisitos de seguridad
- 6 Razones por las que tu web ha perdido posicionamiento y tráfico en Internet
- Comprobar la velocidad de Internet desde la línea de comandos en Linux
- Los cortes de Internet alcanzan niveles récord en África, donde el acceso se convierte en un arma
- Compartir o Enviar archivos sin una Red Local o LAN con woof
- Se desactivan cuentas de WordPress.org para colaboradores que supuestamente planean una bifurcación - por el CEO de Automattic
- El director de inteligencia artificial de Microsoft afirma que la inteligencia artificial conversacional reemplazará a los navegadores web
- Cómo usar una VPN en Linux y por qué deberías hacerlo
- La muerte lenta del hipervínculo
- Cómo cambiar dirección IP (modo gráfico), por qué querría hacerlo y cuándo no debería hacerlo
- Configuración de una IP Estática en una Tarjeta de Red en Linux.