URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID6
Нить номер: 13649
[ Назад ]
Исходное сообщение
"защита от флуда на пптп сервер ?"
Отправлено vasia , 26-Май-07 22:43 
подскажите такую вещь
есть 2651, работает как небольшой пптп сервер, иногда к нему цепляется пользователь с зараженным компом, получается что в туннельное соединение прет большой трафик, много-много тысяч пакетов ( или специально шлет ). циска что-то там ругается на память. а потом, иногда, валится в ребут.
как защититься ?
сейчас такие ситуации редки, а планируется переезд на 2851 + расширение количества людей.. и наверное такие ситуации чаще будут происходить..
потыкайте носом.
Содержание
Сообщения в этом обсуждении
"защита от флуда на пптп сервер ?"
Отправлено AlexDv , 28-Май-07 14:03 
>подскажите такую вещь
>есть 2651, работает как небольшой пптп сервер, иногда к нему цепляется пользователь
>с зараженным компом, получается что в туннельное соединение прет большой трафик,
>много-много тысяч пакетов ( или специально шлет ). циска что-то там
>ругается на память. а потом, иногда, валится в ребут.
>как защититься ?
>сейчас такие ситуации редки, а планируется переезд на 2851 + расширение количества
>людей.. и наверное такие ситуации чаще будут происходить..
>потыкайте носом.

ACL, закрыть все хосты/порты, открыть только нужные.
Не панацея, но возможность заражения и трафик уменьшит.