DoS From Hackepedia
Denial of Service is the exhaustion of resources on a computer or network. Legitimate users will be interrupted from doing their regular tasks and often a loss of monetary resources are involved. Denial of Service can cause stocks to fall and make administrators nervous and run around like chickens with their head cut off.
In order to minimise the effects of a DoS a Firewall can be used as well as creating policies that limit resources to an entity. Most common DoS attacks come in the way of ICMP packets. As per RFC792 there are several types of ICMP you may wish to block. Most people would only leave the two ping types permitted:
0 Echo Reply 3 Destination Unreachable 4 Source Quench 5 Redirect 8 Echo 11 Time Exceeded 12 Parameter Problem 13 Timestamp 14 Timestamp Reply 15 Information Request 16 Information ReplySome useful detection commands assuming you're using tun0:
# tcpdump -i tun0 -n icmp # netstat -i -p icmp -I tun0See also Ddos.
German - von Hackepedia
Denial of Service heisst das ein Computer oder Netzwerk Dienst angegriffen wird und der nicht mehr in der lage ist sich zu erholen. Legitime Benutzer des Dienstes werden abgelenkt von ihrem gebrauch des Dienstes und so kann ein Geldlicher Verlust verusacht werden. Denial of Service kann Börsen und Menschen manipulieren.
Um DoS zu vermeiden kann man eine Firewall einsetzen um Richtlinien zu setzen was und wer, welche Resourcen haben kann. Die meisten DoS Attacken kommen mit ICMP Paketen. Man kann aus dem RFC 792 die Typen und Codes des ICMP herauslesen und so eine Richtlinie erstellen was durchkommt und was nicht. Die meisten Personen lassen die zwei ping typen durch (echo und echo reply) und sonst nichts (typ 3 währe auch noch gut). Oben im englischen ist eine liste der Typs.
| Deutsch | English |
| Typ | type |
| Richtlinie | policy |