Активные подключения - как уменьшить время жизни (Пауза).

[водку_хочешь]

Они могут жить до 40 минут. Если сервер стоит за Керио, достаточно простейшего синфлуда со спуфингом, чтобы забить все подключения и к серверу нельзя будет подключиться во время атаки + 40 минут, пока они сами не отпадут или не убить их вручную.

Можно решить проблему через консоль? Только просто.

[exchar]

[Для просмотра данной ссылки нужно зарегистрироваться].
за 4 месяца (см. дату сообщения поддержки) вряд ли что-то изменилось.

[exchar]

форум снова отрессуректился, напомню на чем остановились:

можно поменять таймауты, но не для всех протоколов это будет действовать

[водку_хочешь]

Да, для TCP и UDP. Уже проверил. Поставил 5 минут и заброшенные сессии живут 5 минут. Как противодействие синфлуду поможет. Одно дело 40 минут, другое 5. Я поставил 5 для UDP и TCP. Пока проблем не было.

По идее, почему бы не посатвить 2-3 минуты? Нормальные приложения/сервера должны слать keepalive не реже, чем раз в 2-3 минуты. Но я могу ошибаться и сильно. Некоторые даловались, что им даже 40 минут не хватало и Керио советовало увеличить время.

А в Линуксе по умолчанию, как я понял, стоит 5 дней.

Я чуствую, что Керио рано или поздно введут SYN cookies и заморачиваться больше не придётся. Пока что-то им мешает. Как я понял, синкуки имеют какие-то недостатки.

[exchar]

Цитата:

Сообщение от водку_хочешь

Да, для TCP и UDP.

не отработает - для dns, ntp и еще чего-то
по крайней мере в прошлых версиях. я линк прикладывал, но он стух при перекатывании форума

[tihon_one]

камрады, есть шанс повлиять на сложившуюся ситуацию.

Пишите сюда те сложности, связанные с различными типами "атак", с которыми вы столкнулись при использховании Kerio Control и ваши соображения, что может помочь их устранить.

У меня налажен прямой мостик с правильными людьми в компании, которые могут повлиять на вектор развития решения глобально. Это конечно всё очень инерционно, но мне кажется, лучше чем ничего.

А главное, я хочу сделать мир лучше