[rwth-security] Re: TCP SACK PANIC - Kernel vulnerabilities

Hallo zusammen, wer aktuell den Linux-Server trotz installiertem Patch nicht neustartetn kann, hat neben date -R; sysctl -w net.ipv4.tcp_sack=0 auch noch folgende Möglichkeit date -R; iptables -t filter -I INPUT 1 -p tcp -m tcpmss --mss 1:500 -j DROP date -R; ip6tables -t filter -I INPUT 1 -p tcp -m tcpmss --mss 1:500 -j DROP VG Bernd -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler@itc.rwth-aachen.de https://www.itc.rwth-aachen.de