Re: DoS protection pour Serveurs Debian ?
Le 13 mars 2024 Jean-François Bachelet a écrit :
> qu'utiliseriez vous si l'un de vos serveurs Debian était la cible d'attaques
> style Denial of Service (DoS)?
Je t'ai répondu sur la liste debian-user mais je vais compléter ici :)
A côté de suricata et de crowdsec dont on t'a parlé, filtrer en ingress
avec nftables permet de rejeter de façon économe le gros du trafic
indésirable. Ce qui peut soulager les DoS.
Et tu trouveras sur internet de quoi réduire les DoS avec des
règles de type :
ct state new,untracked \
add @greed_v6 { ip6 saddr limit rate 10/second } \
counter add @blackhole_v6 { ip6 saddr }
ip6 saddr @blackhole_v6 counter drop
Reply to: