[GTER] Aplicacao em Windows Server recebendo tcpflood
Guilherme Boing
kolt at frag.com.br
Tue Jul 17 15:56:17 -03 2012
Caros,
Tenho uma aplicação em um Windows Server 2003, que está recebendo TCPFlood
com zilhões de proxys, o que está resultando em má performance e/ou até
crash da aplicação.
Alguém tem alguma idéia do que fazer ?
As proxys são tanto nacionais quanto internacionais.
Já tentei limitar a quantidade de conexões por IP, mas mesmo assim não
adiantou, pois a pessoa que está atacando possui um arsenal infinito de
proxys.
São mais de 10 mil ips únicos atacando exatamente no mesmo instante.
Não são endereços spoofados, porque há o 3way handshake e a conexão TCP é
estabelecida.
Dicas ?
PS: Windows Server 2003, com ipfw também instalado.
More information about the gter
mailing list