[Linuxcantabria] Ataques Denny of Service y antivirus

[txipi]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Hola fragment,

On Mon, 24 May 2004 20:02:07 +0200
FraGMenT <fragment en telefonica.net> wrote:

> El caso es que estoy haciendo un trabajo para la universidad sobre
> prevención de ataques de tipo DoS y he topado ante uno que no se me
> okurre como resolver. Se trata de crear directorios recursivamente
> hasta llegar a cotas impensables xD

¿Con eso que DoSeas? ¿El sistema de ficheros? Porque mientras no haya
ningún proceso que se meta en esa maraña de directorios, no pasa nada. Y
los procesos suelen no liarse con esas.

> Segun he leido en www.insecure.org este ataque puede dar problemas a
> muchas herramientas del sistema.

Tampoco veo el problema tan de cerca. Para sufrirlo en mis propias
carnes, he hecho lo siguiente:

while true
do
  mkdir putada
  cd putada
done

hasta que ha petado porque el nombre de getcwd era demasiado largo:

chdir: could not get current directory: getcwd: cannot access parent
directories: Nombre de fichero demasiado largo

Luego he mirado a ver cuántos subdirs había creado:

find . | tr '/' '\n' | wc -l

606651

Aún así, no he tenido problemas para hacer un rm -Rf, aunque si un cd
hasta el último, que ha tardado bastante.

> Me gustaria saber si se puede restringir la profundidad máxima del
> arbol de directorios en linux.

Esto tendrá que ver con el tipo de sistema de ficheros que uses, claro.
Indirectamente se puede limitar con cuotas de disco.

> Otra cosa, podriais recomendarme algun antivirus bueno y gratuito ( a
> ser posible también libre ) para linux (debian) ?

www.clamav.net

> Gracias por todo y disculpas por este 2x1 :P

Discúlpate cuando hagas algo mal queriendo, preguntar no lo es, ¿no? ;-)

- -- 
Agur
  txipi

wget -O - http://sindominio.net/~txipi/txipi.gpg.asc | gpg --import
Key fingerprint = CCAF 9676 B049 997A 96D6  4D7C 3529 5545 4375 1BF4

NEVER RESPOND TO CRITICAL PRESS.  IT IS A GAME YOU CAN ONLY LOSE, AND IT
MAKES US LOOK BAD.
	-- Bruce Perens

-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.4 (GNU/Linux)

iD8DBQFAsmVUNSlVRUN1G/QRAlZDAJ0XdgSAEwM+K8Wn4git5Bt4b3CHWgCfWgc6
ZGNzUzneI5axDZsEHPJN9FM=
=WUGg
-----END PGP SIGNATURE-----