Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 1 reply
  • Subscribers 3 subscribers
  • Views 571 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Widely Available SYN Flood Tools DoS Astaro

Hassun
HI
I was benchmarking a PIX , checkpoint and an astaro v4 box. Astaro was installed on a server class motherboard with 512 MB RAM and a P-IV processor. Using a common public SYN Flooding tool i wanted to know if there was any change in performance of the firewalls.

Astaro was configured without any content filtering and proxy, being used as just a simple NAT firewall. It had only one NAT rule. 

Internal_Network -> External_Interface MASQ. 

The flood was carried out over 10/100 MB Ethernet connection and Astaro became unusable. PIX and checkpoint seemed unaffected. 

Why is this happening and was this addressed in v5 ?


This thread was automatically locked due to age.
Parents
  • 0
    The PIX would not immediately concern me, since it is specialized hardware with limited functionality (relative to Astaro, that is).

    Tell us more about the Checkpoint. Hardware? NG?

    I suspect it might be due to port 25 not being stealth? (Another post showed Exim being susceptible to DOS attacks...) Maybe not.

    As it starts to happen (before it locks up; idle it up gradually), do a

    ps -aux>/usr/local/httpd/htdocs/ps.html

    Then retrieve it in the browser with:

    https://your_browser_url/ps.html

    Let's see what process is taking things down.

    P.S. OpenSource is nice, isn't it?
Reply
  • 0
    The PIX would not immediately concern me, since it is specialized hardware with limited functionality (relative to Astaro, that is).

    Tell us more about the Checkpoint. Hardware? NG?

    I suspect it might be due to port 25 not being stealth? (Another post showed Exim being susceptible to DOS attacks...) Maybe not.

    As it starts to happen (before it locks up; idle it up gradually), do a

    ps -aux>/usr/local/httpd/htdocs/ps.html

    Then retrieve it in the browser with:

    https://your_browser_url/ps.html

    Let's see what process is taking things down.

    P.S. OpenSource is nice, isn't it?
Children
No Data