对于目前的CC攻击 请高手斑竹看看

UnrealUnix

我查了一些 linux防火墙第三版  里面介绍了 一些 但是主要是下面这篇文章  
  
     CERT® Advisory CA-1996-21 TCP SYN Flooding and IP Spoofing Attacks
     http://www.cert.org/advisories/CA-1996-21.html
  

      按照这里面的说法 我只要用新店的iptables

      echo 1 > /proc/sys/net/ipv4/tcp_syncookies

      开启这条命令就可以了

      真的是这样吗？ 我英文不好 而且 对于 网络知识也并不扎实 希望大家能够集思广益一起研究一下
  
      主要是针对cc这样的攻击 和  syn flood 攻击

     如果这么简单就能解决的问题~~  为什么网络上能闹得这么沸沸扬扬~~~ 我想肯定还有别的问题

剑次狼

粗略看了下那文档没见他说“echo 1 > /proc/sys/net/ipv4/tcp_syncookies ”就可以防范CC攻击啊

nhuczp

呵呵，不懂，学习一下！！

UnrealUnix

哦 是我那本 liunix防火墙第三版里面说的

里面给出了说明 对于  syn攻击 查找相关资料

UnrealUnix

对了 最后面的linux解决办法中 给出了说明

ssffzz1

防是能防但是：
1、只能防自身。
2、防的程度有限，这个主要不是LINUX的错。而是体系结构的缺陷。