Форум русскоязычного сообщества Ubuntu


Хотите сделать посильный вклад в развитие Ubuntu и русскоязычного сообщества?
Помогите нам с документацией!

Автор Тема: Мой прокси сервер атакуют боты  (Прочитано 677 раз)

0 Пользователей и 1 Гость просматривают эту тему.

Оффлайн debitor

  • Автор темы
  • Участник
  • *
  • Сообщений: 104
    • Просмотр профиля
Мой прокси сервер атакуют боты
« : 02 Октябрь 2017, 15:18:28 »
Есть настроенный Squid, дал IP клиенту, теперь закрыл доступ всем кроме того ip боты все равно атакуют с разных адресов, даже не имея доступ за 1 час файл access набирает 100Mb и грузит систему, порт менять не хочу как быть?

Оффлайн bezbo

  • Старожил
  • *
  • Сообщений: 1445
    • Просмотр профиля
Re: Мой прокси сервер атакуют боты
« Ответ #1 : 02 Октябрь 2017, 15:41:29 »
fail2ban, не?

Оффлайн debitor

  • Автор темы
  • Участник
  • *
  • Сообщений: 104
    • Просмотр профиля
Re: Мой прокси сервер атакуют боты
« Ответ #2 : 02 Октябрь 2017, 15:47:24 »
fail2ban, не?

Собственно прокси без пароля, просто IP и порт попал в инет.

Оффлайн bezbo

  • Старожил
  • *
  • Сообщений: 1445
    • Просмотр профиля
Re: Мой прокси сервер атакуют боты
« Ответ #3 : 02 Октябрь 2017, 16:46:30 »
Squid лог не пишет?

Оффлайн debitor

  • Автор темы
  • Участник
  • *
  • Сообщений: 104
    • Просмотр профиля
Re: Мой прокси сервер атакуют боты
« Ответ #4 : 02 Октябрь 2017, 17:01:20 »
Squid лог не пишет?

Я писал что пишет, в /var/log/squid/access.log

Вот такое:

(Нажмите, чтобы показать/скрыть)

Оффлайн bezbo

  • Старожил
  • *
  • Сообщений: 1445
    • Просмотр профиля
Re: Мой прокси сервер атакуют боты
« Ответ #5 : 02 Октябрь 2017, 18:13:53 »
Что мешает добавить enabled = true в секцию [squid] в конфиге jail.local?

Онлайн AnrDaemon

  • Заслуженный пользователь
  • Старожил
  • *
  • Сообщений: 27434
    • Просмотр профиля
Re: Мой прокси сервер атакуют боты
« Ответ #6 : 02 Октябрь 2017, 21:28:00 »
закрыл доступ всем кроме того ip
Как именно закрыли?
Хотите получить помощь? Потрудитесь представить запрошенную информацию в полном объёме.

Прежде чем [Отправить], нажми [Просмотр] и прочти собственное сообщение. Сам-то понял, что написал?…

Оффлайн fisher74

  • Заслуженный пользователь
  • Старожил
  • *
  • Сообщений: 13750
    • Просмотр профиля
Re: Мой прокси сервер атакуют боты
« Ответ #7 : 03 Октябрь 2017, 08:01:29 »
ставлю ставку на то что ограничение сделато на уровне кальмара. Про iptables ТС видимо даже слушать боится.
Принимаю благодарности в WMR и WMZ на кошельки:
R158160676909 и Z313280060764

Оффлайн debitor

  • Автор темы
  • Участник
  • *
  • Сообщений: 104
    • Просмотр профиля
Re: Мой прокси сервер атакуют боты
« Ответ #8 : 03 Октябрь 2017, 10:31:50 »
Цитировать
Что мешает добавить enabled = true в секцию [squid] в конфиге jail.local?

У меня без аутентификации, да прийдется настраивать

Как именно закрыли?

http_access deny all


ставлю ставку на то что ограничение сделато на уровне кальмара. Про iptables ТС видимо даже слушать боится.

#Пересылка пакетов
echo 1 > /proc/sys/net/ipv4/ip_forward

#Откроем доступ наружу из внутренней сети
iptables -A FORWARD -i tap0 -o eth0 -j ACCEPT

#Разрешаем принимать ответы из внешней сети
iptables -A FORWARD -i eth0 -m state --state ESTABLISHED,RELATED -j ACCEPT
#Ограничим доступ во внутреннюю сеть снаружи

 #!/bin/sh
#Пересылка пакетов
echo 1 > /proc/sys/net/ipv4/ip_forward

#Откроем доступ наружу из внутренней сети
iptables -A FORWARD -i tap0 -o eth0 -j ACCEPT

#Разрешаем принимать ответы из внешней сети
iptables -A FORWARD -i eth0 -m state --state ESTABLISHED,RELATED -j ACCEPT
#Ограничим доступ во внутреннюю сеть снаружи
iptables -A FORWARD -i eth0 -o tap0 -j REJECT

iptables -I INPUT -p tcp -m tcp --dport 3128 -j ACCEPT

iptables -t nat -A PREROUTING -i eth0! -d 10.0.0.0/24 -p tcp -m multiport --dport 80,8080,110 -j DNAT --to blablabla:3128

exit 0
« Последнее редактирование: 03 Октябрь 2017, 11:24:44 от debitor »

Оффлайн fisher74

  • Заслуженный пользователь
  • Старожил
  • *
  • Сообщений: 13750
    • Просмотр профиля
Re: Мой прокси сервер атакуют боты
« Ответ #9 : 03 Октябрь 2017, 12:43:20 »
Ну тогда зачем животинку мучать? Здесь сам Линус велел ограничить доступ к кальмару средствами netfilter.
Принимаю благодарности в WMR и WMZ на кошельки:
R158160676909 и Z313280060764

Оффлайн debitor

  • Автор темы
  • Участник
  • *
  • Сообщений: 104
    • Просмотр профиля
Re: Мой прокси сервер атакуют боты
« Ответ #10 : 03 Октябрь 2017, 13:57:41 »
Ну тогда зачем животинку мучать? Здесь сам Линус велел ограничить доступ к кальмару средствами netfilter.


Немного не правильно скопировал было вот:

Цитировать
#!/bin/sh
#Пересылка пакетов
echo 1 > /proc/sys/net/ipv4/ip_forward

#Откроем доступ наружу из внутренней сети
iptables -A FORWARD -i tap0 -o eth0 -j ACCEPT

#Разрешаем принимать ответы из внешней сети
iptables -A FORWARD -i eth0 -m state --state ESTABLISHED,RELATED -j ACCEPT
#Ограничим доступ во внутреннюю сеть снаружи
iptables -A FORWARD -i eth0 -o tap0 -j REJECT

iptables -I INPUT -p tcp -m tcp --dport 3128 -j ACCEPT

iptables -t nat -A PREROUTING -i eth0! -d 10.0.0.0/24 -p tcp -m multiport --dport 80,8080,110 -j DNAT --to здесь ip:3128

exit 0

Вообщем сменил порт, атаки прекратились, скорей всего придется настраивать аутентификацию, ибо за сутки сожрало трафика на 96 ГБ, тем более арендованый сервак влетел в копейку...
« Последнее редактирование: 03 Октябрь 2017, 14:00:21 от debitor »

Оффлайн fisher74

  • Заслуженный пользователь
  • Старожил
  • *
  • Сообщений: 13750
    • Просмотр профиля
Re: Мой прокси сервер атакуют боты
« Ответ #11 : 03 Октябрь 2017, 14:05:47 »
То есть Вы продолжаете игнорировать предложение закрыть ворота, чтобы в закрытые окна и двери даже не стучались.
Принимаю благодарности в WMR и WMZ на кошельки:
R158160676909 и Z313280060764

Оффлайн debitor

  • Автор темы
  • Участник
  • *
  • Сообщений: 104
    • Просмотр профиля
Re: Мой прокси сервер атакуют боты
« Ответ #12 : 03 Октябрь 2017, 16:24:55 »
То есть Вы продолжаете игнорировать предложение закрыть ворота, чтобы в закрытые окна и двери даже не стучались.

Случаем и так ли мне нужно дописать?

iptables -P FORWARD DROP

iptables -A INPUT -i lo -j ACCEPT

iptables -A INPUT -p tcp -m multiport --dports 80,3128 -j ACCEPT
« Последнее редактирование: 03 Октябрь 2017, 16:39:08 от debitor »

Оффлайн fisher74

  • Заслуженный пользователь
  • Старожил
  • *
  • Сообщений: 13750
    • Просмотр профиля
Re: Мой прокси сервер атакуют боты
« Ответ #13 : 03 Октябрь 2017, 18:24:46 »
Первое правило Вы должны был ещё в самом начале добавить перед разрешением ходить из локалки в мир.
Второе и третье - открытые калитки в открытых воротах.
Принимаю благодарности в WMR и WMZ на кошельки:
R158160676909 и Z313280060764

 

Страница сгенерирована за 0.158 секунд. Запросов: 24.