syn флуд

oc debian 6
Летит syn флуд, тысячи ip со всего мира.
Когда дропаю весь tcp конект, работает нормально, когда открываю
netstat -n | grep SYN | wc -l
256


Лимитирование не помогает никакое, конекты по 1 с ip

Пробую правило

iptables -N syn-flood
iptables -A INPUT -p tcp --syn -j syn-flood
iptables -A syn-flood -m limit --limit 30/s -j RETURN
iptables -A syn-flood -j DROP

Конекты режет до 5-10 но достучаться до сайтов не выходит.
Как можно еще порезать syn пакеты?

Попробуй (порт измени на нужный):

это не помогает, там именно 250 конектов забивают реальными подключениями. это правило поможет (возможно) если будет с одного ip более 15 конектов.

Спуфинг IP же.

да это понятно, ддос панельки видимо

ай, тупанул)) не дочитал..

А сколько у тебя может поддерживаться полуоткрытых соединений? И чему равен таймаут?

net.ipv4.tcp_max_syn_backlog=2048
Пробовал банить скриптом в iptables, после двух тыс записей в iptables начались лаги, но так и не устранил проблему.

followX, а таймаут какой?

cat /proc/sys/net/ipv4/tcp_fin_timeout если этот =30
пробовал даже 1 сек ставить, не помогает


net.ipv4.tcp_syncookies = 1 это тоже включено