bind

Bind

vs DDOS アタック

• iptables で denied の返答を返さないようにする．
  • 5=REFUSED のレスポンスを DROPする
  • /etc/sysconfig/iptables
    • -A OUTPUT -p udp -m udp --sport 53 -m u32 --u32 "0>>22&0x3C@8&0x0F=5" -j DROP