UBUNTU ANTI DDOS

[GoD]

Всем привет!
Появилась нужда защитить сервер от всевозможных Ддос атак.
Подскажите что можно почитать, дайте советов побольше.

Сервер Ubuntu 8 4 hardy heron

Хочу быть готовым ко всему.

п.с.
По форуму я поискал, ничего особо интересного не смог найти.


Спасибо!

[Karl500]

Я Вам один умный вещь скажу, Вы только не обижайтесь (с) Мимино. Если Ваш сервер представляет для кого-нибудь реальный интерес с точки зрения DDOS (в чем есть некоторые сомнения), то защитить его Вы не сможете. И дело даже не в Вашем умении: при DDOS чаще всего просто "кладется" канал. А с этим - бороться не Вам, а Вашему провайдеру (причем в 99% случаев он просто отключит Вас нафиг, чтобы выжили все остальные).
Ничего личного, как говорится...

[GoD]

Ну с вами, все понятно.

На пример: как защититься от всякой "Школоты".
Есть вроде скрипты, и еще вроде правила для iptables можно настроить, подскажите где почитать, поделитесь опытом.

[Karl500]

От "школоты" - не вопрос. Неоднократно обсуждалось тут. Например:
https://forum.ubuntu.ru/index.php?topic=58623.0
https://forum.ubuntu.ru/index.php?topic=20334.0
+ поиск слева вверху.

[GoD]

Спасибо почитал, очень интересно услышать того у кого был опыт по данному вопросу. И было бы хорошо если-бы он поделился опытом, как справился с атаками и т.д..


Очень.. жду коментов!

[GoD]

я слышал nginx, iptables, snort в связке вроде справляются с некоторыми разновидностями ддоса, что скажете ?

[GoD]

  ты точно, юморной =)

Ребята подтягиваемся к вопросу, выкладываем всю инфу.. Все что знаем пишем сюда..

[RustemNur]

Брайан Хатч, Джеймс Ли , Джордж Курц  Секреты хакеров. Безопасность Linux - готовые решения

[Xion]

в убунте встроенный файрвол так что не парьтесь особо) к тому же если машинка мощная, ищо обновляйтесь почаще чтоп небыло дырок через которые можно эфективно ддосить

[alecsartania]

в убунте встроенный файрвол так что не парьтесь особо) к тому же если машинка мощная, ищо обновляйтесь почаще чтоп небыло дырок через которые можно эфективно ддосить

досят не через дырки. досят посто куда попадет ;-) . И файрвол тебе не поможет когда колом все встанет.

[GoD]

Да вы правы есть несколько видов атак.
Нам нужно решить как с ними бороться!

Продолжаем беседу, кто еще что может сказать, дружнее ребята, мы же сообщество  давайте помогать друг другу, дружнее 

[Y.dMiTrIy]

Вас интересуе защита именно от DOS или DDOS атак? средства в некоторых случаях разные, можно забить канал, можно сам сервер, можно все вместе...
Для начала нужно знать хоть реальную скорость канала...

[GoD]

Конкретного ничего нет, давайте просто поделимся опытом. Тем что мы знаем. Это пригодится 100 %! Не нам так кому нибудь другому, тому кто тоже будет искать ответы.
Я хочу получить опыт, на случай если не дай бог мы когда нибудь с досом и ддосом встретимся....

[Y.dMiTrIy]

Ну было  практике пару случаев когда реальные АйПи крутились на удаленных серваках со скоростью доступа близкой к телефонному модему, дык там защита и не нужна, а канал положить с одной машины хватит...
да и дело тут не в скриптах, Д\ДОС, помимо цели, будет тормозить самый слабый участок...
Рамблер досили со скоростью около 3-х гигабит\сек и таки положили (правда на время), а башОрг ктонить помнит?
Защиты как таковой нет и быть не может... ну можно поставить роутер с фильтрацией по активности и диапазоном адресов и что? если будут досить то не с одного компьютера... Вы представляете себе хотя бы среднего размера бот сеть? Люди тоже не просто так деньги берут за это...

[Sam Stone]

Автор, топай на хабр, там есть пяток тем, в которых приводились рецепты борьбы.