[Systeme] Suite de l'attaque

Bonjour, Pour se parer à de futurs attaques, qu'est ce qu'on a mis en place pour "controler" les atttaques de type 'syn flood' comme celle d'avant hier ? Il y a des pistes sur http://fr.wikipedia.org/wiki/SYN_flood Sinon, quelle est la politique de l'université vis à vis de la remonté des infos de sécurité/attaques ? Via le reseaux des CERTs ou Renater il y a la possibilité de déclarer une attaque (j'ai montré cela à Michel). Ne devrait-on pas le faire systématiquement ? Par ailleurs, j'ai cru comprendre (et observé depuis la Japon la semaine dernière) que le DNS de l'université est systématiquement coupé tous les jours à 7H du matin. Il y a t'il une raison précise ? A bientot Christophe ========