[GTER] Aplicacao em Windows Server recebendo tcpflood

Guilherme Boing kolt at frag.com.br
Tue Jul 17 15:56:17 -03 2012


Caros,

Tenho uma aplicação em um Windows Server 2003, que está recebendo TCPFlood
com zilhões de proxys, o que está resultando em má performance e/ou até
crash da aplicação.
Alguém tem alguma idéia do que fazer ?

As proxys são tanto nacionais quanto internacionais.
Já tentei limitar a quantidade de conexões por IP, mas mesmo assim não
adiantou, pois a pessoa que está atacando possui um arsenal infinito de
proxys.
São mais de 10 mil ips únicos atacando exatamente no mesmo instante.

Não são endereços spoofados, porque há o 3way handshake e a conexão TCP é
estabelecida.

Dicas ?

PS: Windows Server 2003, com ipfw também instalado.



More information about the gter mailing list