Re: TARPITS : Ralentir la propagation des vers avec IPtables

Retourner au contenu associé (dépêche : TARPITS : Ralentir la propagation des vers avec IPtables)

[^] # Re: TARPITS : Ralentir la propagation des vers avec IPtables

Posté par Nicolas le 22 août 2003 à 22:53. En réponse à la dépêche TARPITS : Ralentir la propagation des vers avec IPtables. Évalué à 4.
Le principe du patch, c'est justement de ne pas faire de gestion, il va repondre de facon stateless aux packets TCP. Voici les reactions de TARPIT selon les flags TCP du packet:
```
SYN,!ACK,!RST,!FIN -> SYN-ACK, wsize=5
SYN,ACK,!RST,!FIN -> RST
!SYN,!RST,!FIN -> ACK, wsize=0
```
J'ai travaille avec Tony Bautts sur ce projet et j'avais publie qqch en Juin dernier: http://cpc.freeshell.org/linux/kernel-tarpit.html(...)