bah y a pas de "scans intempestif" avec une attaque DDOS.
Et bien sur qu'on peux faire qque chose !
Ce que je ne sais pas c'est pourquoi personne (Apache ,IIS et consort ) ne l'implémente par défaut dans la conf !
Il suffit de dire au serveur httpd de ne pas accepter + de X connexion depuis une même adresse IP pendant un temps donnée et lorsque une telle chose arrive, tu firewall cette adresse IP à l'aide d'un script perl par ex et hop !
[^] # Re: proposition de frlinux (trop tard alors je la mets ici)
Posté par Stéf . En réponse à la dépêche Histoire d'une attaque par Deni de Service. Évalué à 1.
Et bien sur qu'on peux faire qque chose !
Ce que je ne sais pas c'est pourquoi personne (Apache ,IIS et consort ) ne l'implémente par défaut dans la conf !
Il suffit de dire au serveur httpd de ne pas accepter + de X connexion depuis une même adresse IP pendant un temps donnée et lorsque une telle chose arrive, tu firewall cette adresse IP à l'aide d'un script perl par ex et hop !