Форум русскоязычного сообщества Ubuntu


Увидели сообщение с непонятной ссылкой, спам, непристойность или оскорбление?
Воспользуйтесь ссылкой «Сообщить модератору» рядом с сообщением!

Автор Тема: UBUNTU ANTI DDOS  (Прочитано 6886 раз)

0 Пользователей и 1 Гость просматривают эту тему.

Оффлайн GoD

  • Автор темы
  • Новичок
  • *
  • Сообщений: 34
    • Просмотр профиля
UBUNTU ANTI DDOS
« : 17 Май 2010, 21:47:56 »
Всем привет!
Появилась нужда защитить сервер от всевозможных Ддос атак.
Подскажите что можно почитать, дайте советов побольше.

Сервер Ubuntu 8 4 hardy heron

Хочу быть готовым ко всему.

п.с.
По форуму я поискал, ничего особо интересного не смог найти.


Спасибо!

« Последнее редактирование: 17 Май 2010, 22:44:13 от GoD »

Оффлайн Karl500

  • Заслуженный пользователь
  • Старожил
  • *
  • Сообщений: 2240
    • Просмотр профиля
Re: UBUNTU ANTI DDOS
« Ответ #1 : 17 Май 2010, 22:59:12 »
Я Вам один умный вещь скажу, Вы только не обижайтесь (с) Мимино. Если Ваш сервер представляет для кого-нибудь реальный интерес с точки зрения DDOS (в чем есть некоторые сомнения), то защитить его Вы не сможете. И дело даже не в Вашем умении: при DDOS чаще всего просто "кладется" канал. А с этим - бороться не Вам, а Вашему провайдеру (причем в 99% случаев он просто отключит Вас нафиг, чтобы выжили все остальные).
Ничего личного, как говорится...

Оффлайн GoD

  • Автор темы
  • Новичок
  • *
  • Сообщений: 34
    • Просмотр профиля
Re: UBUNTU ANTI DDOS
« Ответ #2 : 17 Май 2010, 23:47:36 »
Ну с вами, все понятно.

На пример: как защититься от всякой "Школоты".
Есть вроде скрипты, и еще вроде правила для iptables можно настроить, подскажите где почитать, поделитесь опытом.

Оффлайн Karl500

  • Заслуженный пользователь
  • Старожил
  • *
  • Сообщений: 2240
    • Просмотр профиля
Re: UBUNTU ANTI DDOS
« Ответ #3 : 18 Май 2010, 00:31:09 »
От "школоты" - не вопрос. Неоднократно обсуждалось тут. Например:
https://forum.ubuntu.ru/index.php?topic=58623.0
https://forum.ubuntu.ru/index.php?topic=20334.0
+ поиск слева вверху.

Оффлайн GoD

  • Автор темы
  • Новичок
  • *
  • Сообщений: 34
    • Просмотр профиля
Re: UBUNTU ANTI DDOS
« Ответ #4 : 18 Май 2010, 00:44:19 »
Спасибо почитал, очень интересно услышать того у кого был опыт по данному вопросу. И было бы хорошо если-бы он поделился опытом, как справился с атаками и т.д..


Очень.. жду коментов! :coolsmiley:
« Последнее редактирование: 19 Май 2010, 17:52:17 от Agafonov »

Оффлайн GoD

  • Автор темы
  • Новичок
  • *
  • Сообщений: 34
    • Просмотр профиля
Re: UBUNTU ANTI DDOS
« Ответ #5 : 18 Май 2010, 14:08:28 »
я слышал nginx, iptables, snort в связке вроде справляются с некоторыми разновидностями ддоса, что скажете ?

Оффлайн GoD

  • Автор темы
  • Новичок
  • *
  • Сообщений: 34
    • Просмотр профиля
Re: UBUNTU ANTI DDOS
« Ответ #6 : 19 Май 2010, 16:15:28 »
 ;D ты точно, юморной =)

Ребята подтягиваемся к вопросу, выкладываем всю инфу.. Все что знаем пишем сюда.. ;D

Оффлайн RustemNur

  • Почётный модератор
  • Старожил
  • *
  • Сообщений: 2933
  • умрешь с вами
    • Просмотр профиля
Re: UBUNTU ANTI DDOS
« Ответ #7 : 19 Май 2010, 17:02:00 »
Брайан Хатч, Джеймс Ли , Джордж Курц  Секреты хакеров. Безопасность Linux - готовые решения

Оффлайн Xion

  • Участник
  • *
  • Сообщений: 148
  • Ubuntu 14.04.4 LTS
    • Просмотр профиля
Re: UBUNTU ANTI DDOS
« Ответ #8 : 19 Май 2010, 17:26:25 »
в убунте встроенный файрвол так что не парьтесь особо) к тому же если машинка мощная, ищо обновляйтесь почаще чтоп небыло дырок через которые можно эфективно ддосить

Оффлайн alecsartania

  • Старожил
  • *
  • Сообщений: 1557
  • УМка.
    • Просмотр профиля
Re: UBUNTU ANTI DDOS
« Ответ #9 : 19 Май 2010, 17:37:25 »
в убунте встроенный файрвол так что не парьтесь особо) к тому же если машинка мощная, ищо обновляйтесь почаще чтоп небыло дырок через которые можно эфективно ддосить
досят не через дырки. досят посто куда попадет ;-) . И файрвол тебе не поможет когда колом все встанет.
Дома Linux mint 15 ||  Ubuntu 14.04  / Ubuntu 17.03
Работа: Linux Mint 18(Ub 16.04)

Оффлайн GoD

  • Автор темы
  • Новичок
  • *
  • Сообщений: 34
    • Просмотр профиля
Re: UBUNTU ANTI DDOS
« Ответ #10 : 19 Май 2010, 19:05:09 »
Да вы правы есть несколько видов атак.
Нам нужно решить как с ними бороться!

Продолжаем беседу, кто еще что может сказать, дружнее ребята, мы же сообщество  ;D давайте помогать друг другу, дружнее  :D

Оффлайн Y.dMiTrIy

  • Активист
  • *
  • Сообщений: 586
  • Ukraine Donetsk | HP ProBook 4530s Ubuntu 12.10
    • Просмотр профиля
Re: UBUNTU ANTI DDOS
« Ответ #11 : 19 Май 2010, 19:11:20 »
Вас интересуе защита именно от DOS или DDOS атак? средства в некоторых случаях разные, можно забить канал, можно сам сервер, можно все вместе...
Для начала нужно знать хоть реальную скорость канала...

Оффлайн GoD

  • Автор темы
  • Новичок
  • *
  • Сообщений: 34
    • Просмотр профиля
Re: UBUNTU ANTI DDOS
« Ответ #12 : 19 Май 2010, 19:30:42 »
Конкретного ничего нет, давайте просто поделимся опытом. Тем что мы знаем. Это пригодится 100 %! Не нам так кому нибудь другому, тому кто тоже будет искать ответы.
Я хочу получить опыт, на случай если не дай бог мы когда нибудь с досом и ддосом встретимся....

Оффлайн Y.dMiTrIy

  • Активист
  • *
  • Сообщений: 586
  • Ukraine Donetsk | HP ProBook 4530s Ubuntu 12.10
    • Просмотр профиля
Re: UBUNTU ANTI DDOS
« Ответ #13 : 19 Май 2010, 19:52:41 »
Ну было  практике пару случаев когда реальные АйПи крутились на удаленных серваках со скоростью доступа близкой к телефонному модему, дык там защита и не нужна, а канал положить с одной машины хватит...
да и дело тут не в скриптах, Д\ДОС, помимо цели, будет тормозить самый слабый участок...
Рамблер досили со скоростью около 3-х гигабит\сек и таки положили (правда на время), а башОрг ктонить помнит?
Защиты как таковой нет и быть не может... ну можно поставить роутер с фильтрацией по активности и диапазоном адресов и что? если будут досить то не с одного компьютера... Вы представляете себе хотя бы среднего размера бот сеть? Люди тоже не просто так деньги берут за это...

Оффлайн Sam Stone

  • Старожил
  • *
  • Сообщений: 1124
    • Просмотр профиля
Re: UBUNTU ANTI DDOS
« Ответ #14 : 19 Май 2010, 20:18:13 »
Автор, топай на хабр, там есть пяток тем, в которых приводились рецепты борьбы.
16.04.1 4.4.0-59-generic x86_64 GNU/Linux

 

Страница сгенерирована за 0.054 секунд. Запросов: 22.