Re: ping da morte

Sun, 25 Nov 2007 18:12:36 -0800

Aqui as coisas também funcionam assim... porém, isso resolve apenas uma parte do problema do DOS.
Supondo a seguinte situação:

um engraçadinho, manda uma série desses pacotes.
Mesmo que nossos firewalls não respondam esse ping, ainda assim nossos links com a operadora
ja estariam congestionados e as máquinas ficariam indisponiveis até o infeliz parar com o tráfego inutil.

O ideal seria algum tipo de trafic shape direto no gateway da operadora, mas até onde sei eles não fazem esse tipo de configuração.

estou certo?

Att,

Francisco Antônio da Silva Souza escreveu:
De qualquer forma, meu IPTABLES e meu modem bloqueiam ICMP por isso mesmo hehehe

Mas essas coisas de rede são bastante interessante =D

Em 23/11/07, Claudio Rocha de Jesus <[EMAIL PROTECTED]> escreveu:
Uma vez também para testar, dei um ping com tamanho de 1024 para uma maquina windows da rede e a coitada parou de responder na hora.
 
--------------------------------------
Claudio Rocha de Jesus
Analista de Suporte Tecnico
[EMAIL PROTECTED]
Linux user number 433834
--------------------------------------


----- Mensagem original ----
De: Francisco Antônio da Silva Souza <[EMAIL PROTECTED] >
Para: [email protected]
Cc: [email protected]
Enviadas: Sexta-feira, 23 de Novembro de 2007 18:55:10

Assunto: Re: ping da morte

E em máquinas mais antigas pode ocorrer travamento.

Fiz alguns testes uma vez e consegui travar o Debian colocando um "-i 0" como parâmetro de um ping para um computador dentro da rede mesmo.

Em alguns minutos meu Celeron chorou e já era. ;~

Em 23/11/07, Claudio Rocha de Jesus < [EMAIL PROTECTED]> escreveu:
Bom, mais uma pra minha coleção. Não sabia que havia este tipo de ocorrência em alguns equipamentos.

Valeu.
 
--------------------------------------
Claudio Rocha de Jesus
Analista de Suporte Tecnico
[EMAIL PROTECTED]
Linux user number 433834
--------------------------------------
_______________________________________________________ Yahoo! Mail - Sempre a melhor opção para você! Experimente já e veja as novidades. http://br.yahoo.com/mailbeta/tudonovo/ -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]

Responder a