SYN_SENT unterbinden?

[memo1003]

Hallo,
Habe sehr lange im forum gesucht aber nix gefunden was mir weiter hilft.
Mein problem ist, das irgendwelche kiddys einen program irgendwoher bekommen haben mit dem sie sehr viele verbindungen aufbauen und somit den server für stunden nicht erreichbar machen.

wenn ich netstat -tplean mache bekomme ich solche ausgaben

tcp 0 1 62.00.00.00.0:45202 85.100.70.137:25 SYN_SENT

und davon hunderte. ich banne die ip aber die melden sich ab und wieder an und kommen mit neuem ip nochmal.

Meine frage wie kann ich es machen das von jeder ip nur z.b. 10 mal SYN_SENT geht?

Server Linux 9.2 Apache Version 2.0.50 ist ein server von server4you.

Binn für jeden tip dankbar

[captaincrunch]

Stichwort: Syn-Cookies

[memo1003]

sorry das ich nachfrage ist das hier genug:

Code: Select all

echo 1 > /proc/sys/net/ipv4/tcp_syncookies

wenn ich richtig verstanden habe dies über SSH ausführen?
Habe ich gemacht, und noch eine frage ist das normal wenn ich das ausführe das keine bestätigung kommt?


Danke schonmal im voraus

[captaincrunch]

Ja und ja.