Форум русскоязычного сообщества Ubuntu


Автор Тема: DDoS Сервера  (Прочитано 1873 раз)

0 Пользователей и 1 Гость просматривают эту тему.

Оффлайн neo1995

  • Автор темы
  • Новичок
  • *
  • Сообщений: 1
    • Просмотр профиля
DDoS Сервера
« : 06 Март 2012, 00:26:59 »
Всем Здравствуйте! У меня возник вопрос! Стоит дома система Ubuntu! И на нём стоит сервер! Около 2 дней проводят DDoS атаки на него! И я не знаю как составить защиту( Помогите или тыкните в темку какую глядеть( Как норм защитится от DDoS? Простите за нубство :-[

Оффлайн drako

  • Старожил
  • *
  • Сообщений: 1422
    • Просмотр профиля
Re: DDoS Сервера
« Ответ #1 : 06 Март 2012, 00:39:10 »
Досят какой сервис-то?

Оффлайн perimetral

  • Участник
  • *
  • Сообщений: 149
  • Dont worry, be happy!
    • Просмотр профиля
    • About Jax
Re: DDoS Сервера
« Ответ #2 : 18 Март 2012, 20:17:25 »
Какой именно сервер используешь? Тебе нужна фильтрация пакетов и блокировка лишних пакетов с известніх ip, подсетей. А что бі єто все организовать, нужно хотя бі знать, какой именно стоит сервер (node.js, nginx, Apache etc.)

Оффлайн Polkan

  • Участник
  • *
  • Сообщений: 124
    • Просмотр профиля
Re: DDoS Сервера
« Ответ #3 : 23 Март 2012, 17:47:35 »
Ддосят домашний комп???
Да ладно... :)
А какие симптомы? Вы уверены что это ддос? Покажите лог сервера. Думаю причина в чем-то еще.
Возможно в ширине входящего/исходящего каналов. В инете для конечных пользователей этот показатель совсем не такой, как на хостинговых машинах. Соответственно и пропускная способность не та.

Оффлайн gregory5

  • Заслуженный пользователь
  • Старожил
  • *
  • Сообщений: 5083
    • Просмотр профиля
Re: DDoS Сервера
« Ответ #4 : 24 Март 2012, 03:49:34 »
fail2ban поставьте хотя бы , почему нет защиты на сервере никакой вообще? экстремал прям
Цитировать
И я не знаю как составить защиту
Гугл на эту тему выдаёт много интересного, а проблемы в реализации уже пишите
« Последнее редактирование: 24 Март 2012, 03:51:06 от gregory5 »

Оффлайн ProtivNIK

  • Новичок
  • *
  • Сообщений: 36
    • Просмотр профиля
Re: DDoS Сервера
« Ответ #5 : 25 Март 2012, 21:04:35 »
хотелось бы видеть КАК ддосят, в чем это проявляется, какие логи есть на сервере. Очень мало информации в вопросе.

Оффлайн yorik1984

  • Заслуженный пользователь
  • Почётный модератор
  • Старожил
  • *
  • Сообщений: 1592
  • Кто не хочет, ищет причины
    • Просмотр профиля
Re: DDoS Сервера
« Ответ #6 : 25 Март 2012, 21:06:55 »
http://www.opennet.ru/base/sec/rootkit_stop.txt.html
может это поможет про безопасность

Оффлайн ploxish

  • Любитель
  • *
  • Сообщений: 97
    • Просмотр профиля
Re: DDoS Сервера
« Ответ #7 : 29 Март 2012, 18:42:09 »
tcpdump вам в руки, выясните какие пакеты приходят, от этого и танцуйте. Что там идет-флуд на порт или боты долбят форму на сайте или запрос страницы...
Но что-то сомнительно, у вас там что мега-популярный ресурс крутится?
думаю что там ситуевина намного проще, провайдер увидел постоянное движение исходящего трафика и придушил вам канал.

Оффлайн teraflops

  • Участник
  • *
  • Сообщений: 122
    • Просмотр профиля
Re: DDoS Сервера
« Ответ #8 : 28 Апрель 2012, 19:42:38 »
чтобы в наш век торрентов провайдер следил за исходящим каналом пользователей и ограничивал за полное использование?

 

Страница сгенерирована за 0.065 секунд. Запросов: 24.