LinuxParty
Dos comandos fáciles y rápidos de ejecutar para detener los ataques de negación de servicio desde máquinas zombies. El primer comando sirve para que nuestro servidor bote todos los paquetes de cierta longitud.
Para algunos Kernels 2.x y Kernels 3.x
iptables -A INPUT -p tcp -s 0.0.0.0 -m length --length 40:48 -j DROP
Para viejos Kernels 2.x
iptables -A INPUT -p tcp -d IP -m length -length 40:48 -j DROP
El comando siguiente bloqueará automáticamente todos los paquetes entrantes con cierto valor TTL (otra forma común de ataque DDOS)
Para algunos Kernels 2.x y Kernels 3.x
iptables -A INPUT -p tcp -s 0.0.0.0/0 -m ttl --ttl-eq=111 -j DROP
Para viejos Kernels 2.x
iptables -A INPUT -p tcp -s 0.0.0.0/0 -d IP -m ttl -ttl 111 -j DROP
Esto no es suficiente para acabar con el ataque; de esta forma, lo que conseguiríamos es acabar con los paquetes mal formados, que hacen que el sistema se volviera inestable. Ahora debes ralentizar hasta detener el ataque, para ello debes leer el siguiente artículo en el que te explica el funcionamiento de cómo hacerlo.
Ralentizar para detener un ataque DDoS con iptables (Denegación de Servicios)
Puede contratar ExtreHost para temas profesionales con sus servidores. No lo dude, contáctenos.
-
Seguridad
- Un sitio potencialmente peligroso. ¡Aviso!
- Diario de un exploit contra Joomla/Mambo
- Experimentación con ssh+ppp VPNs en linux
- Skype para Linux lee el archivo /etc/passwd
- Solaris, Seguridad por Defecto.
- Eliminando errores de comunicaciones SSL.
- Chrooted SSH/SFTP Tutorial, ''Enjaular conexiones SSH/sFTP'' - Tutorial.
- Reajustar los permisos de RPMs instalados
- Asegurar SSH usando Denyhosts
- Las Esperas y SSH.
- Llevar tu Cortafuegos portatil, Seguridad para viajeros.
- INTECO analizará 90 millones de correos electrónicos al día durante 2008
Redes: |
 |
 |
 |
Suscribete / Newsletter
El Top de LinuxParty
- Cambiar la Hora y la Fecha al sistema Linux
- Cómo configurar la tarjeta de Red Inalámbrica ( WiFi ) en Linux
- Manual para hackear una red wifi
- Cómo configurar el Modem USB o Tarjeta GPRS / 3G para Linux.
- 20 Comandos Netstat para Administradores de Redes Linux
- 29 Prácticos ejemplos de Nmap para Administradores de Sistemas / Redes
- Tutorial de C/C++, programar paso a paso, para Linux, Windows y Mac
- Exportar Bases de Datos de Access (MDB) a MySQL
- ERROR 1045: Access denied for user: 'root@localhost' (Using password: YES)
- 20 ejemplos iptables para administradores de sistemas Linux
- Introducción a los comandos SNMP, snmpwalk, snmpget, snmptranslate...
- Cómo Montar tu Propio Wiki
- Cómo bloquear fotos e imágenes porno con SafeSquid, servidor proxy
- Instalar Microsoft Office en Linux (con Wine)
- Programar y depurar en un IDE para PHP con Eclipse, plugins PDT, xdebug y Remote debug
- Cómo Crear una Base de Datos MySQL e inicializar los privilegios.
- 40 cosas que probablemente no sepas sobre Linux
- Sexo, Violencia, y Tensión en los Juegos.
- Los 27 mejores IDEs para programación C/C++ o editores de código de Linux
- Renombrar multiples archivos masivamente en Linux (quitar espacios, cambiar mayúsculas) a la vez en Linux
Donar a LinuxParty
Probablemente te niegues, pero.. ¿Podrías ayudarnos con una donación?
Tutorial de Linux
Top 15 artículos por Fecha
Viendo artículos de: Agosto de 2025
- Cómo crear y configurar un RAID-1 por software con mdadm en Linux (29/08/2025) - 60742 visitas
- Comprobar el estado de los discos duros en linux (28/08/2025) - 29823 visitas
- IPTABLES para evitar ataques de Denegación de Servicio (DDoS) (25/08/2025) - 22509 visitas
- Equivalencias entre DEB y RPM, y también APT y YUM para Linux (23/08/2025) - 21707 visitas
- Mejor que diff, meld, comparar gráficamente archivos y carpetas en Linux, y sencillo Control de Versiones (11/08/2025) - 21684 visitas
- Crear un Web Crawler Básico con Python (21/08/2025) - 20768 visitas
- mod_security y mod_evasive en Linux para CentOS / RedHat (20/08/2025) - 14416 visitas
- CCTV en Linux o Video vigilancia con ZoneMinder (parte 1) (19/08/2025) - 12005 visitas
- Medir y ajustar el ancho de banda con Iperf (15/08/2025) - 11084 visitas
- Monitorizar servidores Linux con "nmon" en Centos, Debian, RedHat y Ubuntu (11/08/2025) - 7317 visitas
- Las 14 mejores herramientas para acceder al escritorio remoto de Linux (05/08/2025) - 7300 visitas
- Los genes mutantes detrás de la Peste Negra (14/08/2025) - 5235 visitas
- 7 características y herramientas útiles de seguridad de Linux para principiantes (07/08/2025) - 2571 visitas
- Ejecutar Aplicaciones Gráficas Remotas en Local: Guía Completa en Linux (07/08/2025) - 1434 visitas
- Windsurf Editor: el IDE con inteligencia artificial que está revolucionando el desarrollo de software (12/08/2025) - 620 visitas
Últimos comentarios
- Buscar y reemplazar en Vim (1)
- En Italia ha caido un meteorito de más de 45.000 millones de años (2)
- Los mejores juegos de GNU/Linux – Una larga lista (1)
- Cómo configurar DRBD para replicar el almacenamiento en dos servidores CentOS 7 y 8 (1)
- Aprender a programar en Basic con QB64, La versión QuickBASIC para Linux, MacOS y Windows es la opción que las escuelas deberían escoger (2)
- Por qué Linux no triunfa en el Escritorio. (1)
- Configuración del servidor DNS en Linux (3)
- Los 27 mejores IDEs para programación C/C++ o editores de código de Linux (1)
- Q4OS hace que Linux sea fácil para todos (1)
- Cómo configurar un servidor de correo con Postfix y Dovecot para diferentes necesidades (9)