Re: [gulliver] SSH, sécurité, les questions, ça vient toujours après :)

[David MENTRE <dmentre at linux-france dot org>]

Bonjour,

David Hatanian <david dot hatanian at wanadoo dot fr> writes:

>     Lorsque tu parles de requêtes tu parles juste d'un paquet (SYN)
> envoyé vers ton serveur ou bien d'une tentative d'entrer en tapant un
> mot de passe choisi dans un dictionnaire?
>
>     Si le premier cas t'inquiète réellement, à part une architecture
> redondante (coûteuse) je ne vois pas comment on pourrait empêcher de
> tels paquets de passer. Peut-être qu'en installant un Système de
> Détection d'Intrusions (type Snort) sur une machine en amont du
> serveur tu économiserais de la charge sur ce dernier? Le SDI doit
> savoir bloquer des paquets SYN qui arrivent en trop grand nombre.

Il y a des techniques bien connues pour éviter le stockage d'un état sur
le serveur lors de la réception d'un SYN comme les « SYN cookies ».

  http://fr.wikipedia.org/wiki/SYN_cookie

Amicalement,
d.
-- 
David Mentré <dmentre at linux-france dot org> -- http://gulliver.eu.org/