• There is NO official Otland's Discord server and NO official Otland's server list. The Otland's Staff does not manage any Discord server or server list. Moderators or administrator of any Discord server or server lists have NO connection to the Otland's Staff. Do not get scammed!
  • 2026 staff recruitment is open! Check it out and consider applying!

Atak ddos

Drakos1337

Drakos1337

Ubuntu :*
Joined
Apr 5, 2010
Messages
159
Reaction score
1
Wita, od kilku dni koleś atakuje co kilak godzin mój serwer trzymając atak 1-2 h . Zainstalowałem firewall co jeszcze mogę zrobić ?

Pozdrawiam
 
Nie za duzo mozesz zrobic. Co to za atak ? UDP flood, syn flood?
 
hmm na twoim miejscu utworzył bym zaporę fizyczną z regułkami limitującymi ilość syn/s
 
Szysza said:
hmm na twoim miejscu utworzył bym zaporę fizyczną z regułkami limitującymi ilość syn/s
Click to expand...

Zapore fizyczna ? Wtf ?
Przy limicie syn/s nikt mu nie wbije na uslugi na serwerze (loginserver, www, ssh).
 
jezli tak plytko myslisz to okej ale pomysl ze nie zawsze atak musi byc kierowany na ssh czy tam jakies gowno ale tylko na 80 port a przy syn floodzie wypada razem ze strona baza danych. A po 2 limit mozna też zrobic aby te "przesilenia" odrzucał. Jeżeli sie pokombinuje wszystko da sie zrobic ale twoja jedyna odpowiedz jest "nie da rady" i placz na forum.
 
Wczoraj przypadkowo zablokowalem wszystkie port atak i tak przeszedł ale znacznie mniejszy , na dedyk musiałem wejsc w trybie rescue
 
Szysza said:
jezli tak plytko myslisz to okej ale pomysl ze nie zawsze atak musi byc kierowany na ssh czy tam jakies gowno ale tylko na 80 port a przy syn floodzie wypada razem ze strona baza danych. A po 2 limit mozna też zrobic aby te "przesilenia" odrzucał. Jeżeli sie pokombinuje wszystko da sie zrobic ale twoja jedyna odpowiedz jest "nie da rady" i placz na forum.
Click to expand...

Broniles sie kiedys przed synfloodem ? Baza danych nie ma nic do rzeczy przy synfloodzie portu 80.
1. Limit = trackowanie polaczen = wlaczony conntrack ( system leci na dupe jezeli to duzy atak )
2. Limit zostanie wykorzystany przez atakujace hosty, dla normalych klientow nie zostanie "miejsca" = usluga nie dziala, nie wazne czy to www gameport czy loginport.
3. Porzadny synflood wyjebie maszyne przerwaniami sieciowki i nic na to nie poradzisz softwarowym firewallem.

Ty myslisz plytko piszac, ze limit jest rozwiazaniem na syn flood.
 
Znacie moze jakies dobre serwerownie co staraja sie i probuja bronic przed atakiem ddos , bo w ovh odpisali mi ze mam kontaktowac sie z działem abuse operatora tych IP , tylko problem w tym ze tych ip nei jest malo :)
 
Coraz czesciej slysze ze hosteam tez pada, zostaje infoplus (cuddihosting.pl) :)

ofc do hosteama nic niemam i tez jest godny polecenia ;)
 
alimek said:
Coraz czesciej slysze ze hosteam tez pada, zostaje infoplus (cuddihosting.pl) :)

ofc do hosteama nic niemam i tez jest godny polecenia ;)
Click to expand...

Sama tarcza hosteamowa nie wystarczy do zabezpieczenia serwera, po za tarczą przydatne są też takie rzeczy jak haproxy w przypadku ataku na 80.
 
Lanceg said:
Sama tarcza hosteamowa nie wystarczy do zabezpieczenia serwera, po za tarczą przydatne są też takie rzeczy jak haproxy w przypadku ataku na 80.
Click to expand...

Lub sam nginx ktory jest w pewnym sensie haproxy'em
 

Similar threads

D
Zerina 8.10 - RPG&FUN Evolution server
Replies
17
Views
3K
Darius93
D
Back
Top