DoS a DDoS

[Ivan Petovsky]

Dobry den,

mohli by ste mi poradit alebo poslat link na dokument, ktory by pojednaval o
ochrane webovych serverov proti DoS a DDoS utokom specialne pre FreeBSD system?

Ide mi hlavne o:
- ochrana na urovni sietovej vrstvy: Packet Filter (obmedzenie maximalneho
poctu spojeni z konkretnej IP alebo podsiete),
- ochrana na urovni http protokolu: (mod_dosevasive, ...)

- ochrana proti vycerpaniu tabulky spojeni,
- ochrana proti zahlteniu velkym mnozstvom paralelnych spojeni,
- ochrana proti vycerpaniu systemovych prostriedkov (povolenie SYN-cookies na
FreeBSD),

Dakujem za kazdu radu.

charpe