Платные хостинги
Раскрутка сайта
Другие сайты
netfiler patch-o-matic
Есть такая возможность - расширить функциональность netfilter\iptables в Linux 2.4.x ядрах. На сайте www.netfilter.org необходимо скачать пакет с патчами для ядра Линукс, назывется он "Patch-O-Matic". После пропатчевания ядра, необходимо указать, что и как компилировать (в ядро или модулем) из добавленного. Пересобрать ядро и модули. Необходимо так же пересобрать и сам iptables. Я ставил все пачти. И вот тут возникает вопрос. По идее должно появится новое действие - TARPIT, позволяющее при получении syn-пакета, отвечать и устанавливать размер tcp-окна в 0. Таким образом, расходутся ресурсы удалённое системы. Очень полезно при сканировании портов. Мне хотелось попробовать, а ничего не получается. Такого действия нет. Т.о. `iptables -A INPUT ... -j TARPIT' не работает, говорит, что нет такого действия TARPIT. Подскажите, может кто сталкивался?
а новые модули осуществляющие поддержку нового действия загружены?
|