LeopoldoMaestro.COM » DOS http://www.leopoldomaestro.com Networking, Tecnología, Linux, Negocios... Fri, 23 Jul 2010 21:59:28 +0000 http://wordpress.org/?v=2.9.1 en hourly 1 Parar ataque DoS/DDoS con Floodmon http://www.leopoldomaestro.com/parar-ataque-dosddos-con-floodmon/ http://www.leopoldomaestro.com/parar-ataque-dosddos-con-floodmon/#comments Mon, 11 Jan 2010 22:30:50 +0000 admin http://www.leopoldomaestro.com/?p=378 Floodmon es una interesante herramienta creada en Perl. Consiste en un pequeño demonio que ayuda a monitorizar y mitigar ataques SYN al servidor, permitiendo que el trafico legitimo sea permitido.

A diferencia de DDoS Deflate que esta basado en Netfilter/Iptables, Floodmon realiza el filtrado a nivel de tabla de enrutamiento. Es muy eficiente contra floods HTTP, por ejemplo, donde se intenta saturar el uplink basado en la respuesta. A pesar de todo, aunque se null routea el ataque, el servidor va a ser alcanzado por multitud de paquetes, lo que complica el asunto ante un ataque de gran calado.

Os dejo la url del proyecto:

Link del proyecto en Sourceforge

]]> http://www.leopoldomaestro.com/parar-ataque-dosddos-con-floodmon/feed/ 1