CSDOS Atakos apsaugos

Sveiki reikia zmogaus nusimanacio del CS DDoS ataku. Naudoju dproto bet nepadeda:

Reason: Client sent 'drop'

Dropped HoLaNDeCa from server

Reason: Client sent 'drop'

Dropped SWAT4 from server

Reason: Client sent 'drop'

[DPROTO]: traffic temporary blocked from 94.249.240.92 for flooding; PPS=0.000000; WarnLevel=2.975099

Dropped ESL.THP|cookiemonster from server

Reason: Client sent 'drop'

Dropped tekata-shveps from server

Reason: Client sent 'drop'

Dropped megakill from server

Reason: Client sent 'drop'

Dropped aHoHuMen from server

Reason: Client sent 'drop'

Dropped ILOVEtoPEE from server

Reason: Client sent 'drop'

Tai gal ddos eina, o ne DOS. Nuo ddos jokie dproto nepadės

Esme tokia kad i serveri siuncia fake clients. Nori pasakyti nera apsaugos nuo tokio dalyko? Netikiu. ant windows pats maciau man reik LINUX (VPS)

Yra, pirk apsaugas pvz black lotus ar kažką panašaus, pats nieko neišmastysi, ką čia gali išmastyt jei iš daug ip į tavo serverį eina atakos ;D arba pirkt apsaugas, arba derintis su tiekėjais kažką, arba laukt kol baigsis

ar serveris dedikuotas ar VPS?

jei dedikuotas (arba VPS koks KVM ar XEN)kazkiek pades toks dalykas (jis netiks ten kur openvz VPS, nebent tiekejas ijungtu iptables tam tikrus modulius, o tai jie retai sutinka daryti...):

http://configserver.com/cp/csf.html

bet jei rimtas ddos tai nepades ;)

naujausi engines ir naujausias dproto sulaiko nemažai flood`u ir panašių kenkėjišku veiksmų, todėl patarčiau pasitikrinti ar tai padaryta

toliau reikia kelių iptables taisyklių kurios limituoja arba blokuoja kelis hex stringus, tos taisyklės pateiktos internete todėl nesunkiai rasi

dauguma tiekėjų ( bent jau mes ) suteikiam visus reikiamus modulius, jeigu jų nepalaiko, tai taisykles pritaikome forward pobūdžiu į jau kliento source ip adresą

O imanoma kazkaip zinomus jau IP adresus uzblokuot kad jie negaletu net jungtis i serveri?

galima taipogi iptables pagalba, bet čia tuos bugus naudojančiu žmonių yra labai daug, todėl tikrai patariu riboti/limituoti

viena iš rekomenduojamu taisykliu, kad jūsų serverio nenaudotu kaip objekto ddosinti kitus taškus yra ši:

-p UDP -m length --length 1:1024 -m recent --set --name GetStatus

-p UDP -m string --algo bm --hex-string "|ff ff ff ff 67 65 74 73 74 61 74 75 73|" -m recent --update --seconds 1 --hitcount 5 --name GetStatus -j DROP

pavieni blokuoti: iptables -I INPUT -s IP_ADRESAS -j DROP