[MASOCH-L] RES: Limitando conexoes UDP por host de origem

[Aristeu Gil Alves Jr]

Hamiton,

Apenas ratificando o que disse, no ipfw (freebsd) o "limit" faz checagem de 
origem e porta, entre outros... Apenas para não haver confusão ocm o limit 
do IPTables.

[]'s
----- Original Message ----- 
From: "Aristeu Gil Alves Jr" <suporte at wahtec.com.br>
To: <masoch-l at eng.registro.br>
Sent: Thursday, November 24, 2005 4:59 PM
Subject: RES: Limitando conexoes UDP por host de origem


> Não tenho a solução definitiva para o UDP. o ipfw tem a opção "limit" com
> checagem de estado, se não me engano, mas se for DoS o cara pode forjar a
> origem de qualquer forma. Botar uma assintura num IDS inline seria
> interessante.
>
> Algumas vezes vi servidores DNS autoritativos forçando as consultas (como 
> uma simples consulta de MX) a
> serem feitas via TCP. Como poderia ser feito isso?
>
> Seria uma boa... pelo menos verificava a origem com um syn-proxy no 
> firewall antes de alocar o recurso no servidor dns.
>
> Aristeu
>
>