Je ne suis jamais arrivé à faire planter en remplissant des tables. Peut-être que je n'ai pas la charge nécessaire. Mais surtout je n'ai jamais eu le besoin de tester à ce point.
Normalement, c'est assez simple a faire avec hping en générant des ips / ports aléatoires.
Que nommes-tu un gros firewall ?
Une machine pouvant tenir 500 mb, avec un bon millier de règles et une centaine d'ip derrière.
Et en quoi une grosse table de routage pose-t'elle problème ? Elle prends de la place, mais de manière fixe non ?
Typiquement les grosses tables de routages sont injectée via bgp. Il faut ensuite souvent rajouter de l'ospf pour le routage local et quelques routes statiques au cas ou.
Un table de routage complète c'est plus de 360000 routes. Si tu te fais bien flooder, ta machine peut se retrouver rapidement incapable de décider quoique ce soit.
J'ai également constaté que la nature du trafic influe beaucoup. Dans mon cas, il s'agit d'un trafic avec beaucoup de connexions pour peu de données.
[^] # Re: Pile réseau : problème de droits d’auteur
Posté par Joris Dedieu (site web personnel) . En réponse à la dépêche Le noyau Linux est disponible en version 3.0. Évalué à 4.
Normalement, c'est assez simple a faire avec hping en générant des ips / ports aléatoires.
Une machine pouvant tenir 500 mb, avec un bon millier de règles et une centaine d'ip derrière.
Typiquement les grosses tables de routages sont injectée via bgp. Il faut ensuite souvent rajouter de l'ospf pour le routage local et quelques routes statiques au cas ou.
Un table de routage complète c'est plus de 360000 routes. Si tu te fais bien flooder, ta machine peut se retrouver rapidement incapable de décider quoique ce soit.
J'ai également constaté que la nature du trafic influe beaucoup. Dans mon cas, il s'agit d'un trafic avec beaucoup de connexions pour peu de données.