Sxetika me to ddos...

[LuckyStr1ke]

Kalispera,

Apoti vlepw, oi perissoteroi l2 servers kleinoun apo ddos attacks...

Yparxei kanena protection wste na apofugei kapoios na faei to ddos mesth mapa?

Mporoume na vroume kanena tsampe?

An oxi, ti mporoume na kanoume?

[Pauler]

Στο αν ο σερβερ σου πεσει απο ddos παιζει σημαντικο ρολο και η ταχητητες που πιανεις.

Περα απο αυτο, υπαρχουν διαφορα κολπακια που μπορεις να αλλαξεις κατευθυνση στην `επιθεση`. Ολες αυτες οι εταιριες που σου λενε σκασε 300 ευρω για ddos protection ειναι συνηθως παραμυθια. Παραδειγμα το mxc. Δοκιμασε ο maxtor 100 protections και παλι down ηταν το forum. Βρηκε ενα τροπο `ας πουμε` να λυσει το προβλημα αλλα δεν ειναι της παρουσης.

[Malzahax]

dokimasmeni lisi pare 1 pc akrivo gia tn server s k 1-2 poli xamilon timwn k zita apo tn eteria kathe fora p tha s skane attack n kanei redirect ekei :) tha s kostisei ligotera an pareis k oikonomiki etairia

[SrbIN]

dokimasmeni lisi pare 1 pc akrivo gia tn server s k 1-2 poli xamilon timwn k zita apo tn eteria kathe fora p tha s skane attack n kanei redirect ekei :) tha s kostisei ligotera an pareis k oikonomiki etairia

 

To kalutero redirect pou mporei na kanei kapoios kapou, einai sto FBI :)

[L][Nightwish]

to kserw oti  yparxoun xiliades malakies... tosa xronia m biazan me to  kolo ddos twra exw brei tin isixia mou k exw k tropo gia na min trww ddos kai  dynato pc kai treli sundesi opws idate. makari na mporousa na karfosw kai egw ddos na doume meta tha ksana tolmousan? kserw milaw poly gamiseta alla exw  ksenerwsei me to kathe 10 xrono zwaki p mou emathe k na kanei dos atack

[SQL Developer]

afto pou eipe to palikari apo panw na pareis ena kalo pc na sikosei ton server kai alla 2 xamila pc kai otan mas kanoun atk h epithesi na phgenei sta xamila pc isxiei? einai kalh idea?

[L][Nightwish]

gt na dwseis tosa lefta? na pareis 3 pc? s periseuoun?

[pirama]

nai prepei na isxih na aporofisis attack apo allo pc (auto kanoyn kai oi anti-ddos eteries aporofoyn ta attack poy dexese).... episis xtes to bradi ekana dokimes me to ddos kai me dokimes sto firewall (kai parakoloythoysa tin port 7777 toy server (ebala 2 filarakia moy na moy kanoyn full attack , oso antexoyn ta pc toys dld) den paratirisa kati poy na me anxose ola itan fisiologika kai sto pc kai to internet (moy edixne oti erxosante epithesis xtipage to proto paketo apo ton kathe ena toys kai meta itan les kai to stamatoysan) otan pigenan na logaroyn ston server den toys afine na mpoyne (an ekanan rr to router toys empenan kanonika...itan san na toys mplokare tin ip o server) den exw anti-ddos - oyte kapio akribo pliromeno programa gia to firewall... (tha dokimasoyme kai simera 4-5 PC na me baresoyn na doyme ti ginete) an kai simera den moy kanoyn tpt simeni 2 pragmata ....oti oi attacker  den barane tin 7777 port alla kapio allo poy afini ta paketa na mpoyn isos toy remote poy oloi oi server to exoyn kai anixto gia na mporoyn na sindeonte oi xristes ... kai 2 na xriazonte para polla pc gia na arxisoyn na gargalane kati (opote pane gia kati organomeno ... spania periptosi)

[valanths1990]

dokimase kai thn 2106 pou einai gia ton login, alla ti na sou klasoun me 1 mbit upload pou exoume sthn ellada :P dokimase na sou kanoun attack apo enan dedicated server tote na deis klasimo xD

[pirama]

to dokimasa simera kai to 2106 to idio egeine xtipise to proto paketo kai ta alla tpt san na stamatoyse to attack... oso gia to 1 mbit up load den paizi rolo an itan na perasoyn tha pernoysan ta packeta apla tha erxontoysan mexri 100ana sec px kai oxi 1 paceto sta 10 min :) oso gia to dedicated server ktl ktl an kapios mpori na moy kani ena attack as moy kani Pm na toy grapsw tin ip moy (na dokimasoyme)

[LuckyStr1ke]

Eyxaristw mages gia to endiaferon me ta sxolia sas.

Oso xamiloteri taxuthta sto internet exeis, toso kai pio mikra paketa dexese?

[nekys]

Η πιο φτηνή λύση (τσάμπα):

1. Datacenter χωρίς null routing.

2. Linux

3. tcpdump για να αποκτήσεις log snippets από το attack.

4. Αναφορά τις IP που σου ρίχνουν επίθεση με απαραίτητα τα log snippet στο αντίστοιχο abuse τμήμα του παρόχου της κάθε IP (εύκολο με ένα IP whois).

 

---

 

Μετά μπορείς να πας σε οποιονδήποτε πάροχο δεν κάνει null routing σε περίπτωση επίθεσης και ταυτόχρονα παρέχει CISCO firewall. Οι τιμές (αν έξτρα το firewall) ξεκινάνε από 20 ευρώ το μήνα, ανάλογα με το port που έχεις.

 

---

 

Άλλη εναλλακτική είναι ένα πολύ καλό soft firewall σε Linux μαζί με kernel που τον έχεις κάνει compile στα μέτρα σου με τα αντίστοιχα modules συν με μια πολύ καλή γραμμή άνω του 1 gigabit (πάλι χωρίς null routing). Εκεί φυσικά χρειάζεσαι επεξεργαστή κατηγορίας Xeon και γρήγορες μνήμες για να μπορέσει να αντεπεξέλθει μέχρι τα 50.000 connections. Αν είσαι τυχερός, έχεις καθαρίσει έτσι με κανένα 200ράκι το μήνα.

 

Αν πραγματικά ενδιαφέρει κάποιον, μπορώ να βοηθήσω, με το αζημίωτο φυσικά.

[pirama]

re paidia emena pantos den moy kolaei (kseri kanis se pia port barane oi attacker?) pantos 100 % den barane stis 2106,9014 kai 7777 opoiadipote port kai na moy barane ta filarakia moy dexome apo 1 mexri 4 paketa kai meta einai san na toys mplokari o server (stin 2106 moy ebgale kai pios moy ekane attack)  foto estile 4 paceta kai telos....

 

nai oso mikroteri sindesi exeis tosa ligotera paketa soy stelnoyn...kai oso megaliteri tosa pio polla...

[MixHarder]

deite ena speed test pou eixa kanei prin liges meres... :) eftixws eftasa sto simio na lew "prokalw na me gonatisete" :P (an kai me tosa left apou dinw logiko pws oxi...alla to thema mas ine auto pou eipate...thes kalo anti-ddos kai sundesi.... dwse..LEFTAAAAAA"  Photo:

 

Uploaded with ImageShack.us

Exe xarh pou den exw kana pc sta xeria mou apo thn eteria na doume poso  8a ade3h anhxtos o server :D .

Sou prothno na parhs ena pc kai na zhthshs 1000 gramh 8a ta skasis fhsika ligo alla ok . meta Sova Host des edw ta vps mas exoune kapio DDOS Protection.borhs omos na agwrasis kialo

1. Basic DDoS Protection - Cisco ASA 5505 (€10.00EURO Monthly)

2.Medium DDoS Protection - Cisco ASA 5505 + Custom Firewall (€40.00EURO Monthly)

[L][Nightwish]

Exe xarh pou den exw kana pc sta xeria mou apo thn eteria na doume poso  8a ade3h anhxtos o server :D .

Sou prothno na parhs ena pc kai na zhthshs 1000 gramh 8a ta skasis fhsika ligo alla ok . meta Sova Host des edw ta vps mas exoune kapio DDOS Protection.borhs omos na agwrasis kialo

1. Basic DDoS Protection - Cisco ASA 5505 (€10.00EURO Monthly)

2.Medium DDoS Protection - Cisco ASA 5505 + Custom Firewall (€40.00EURO Monthly)

einai dokimasmeno kai menei anoiktos gia na blepei pws exw tetoia sundesi exw skasei polla lefta.. dn eimai kana paidaki m  exoun klisei 17 server oi dithen hacker me to ddos p mou mathenoun apo to internet kai to youtube ola ta asxeta paidakia. tespa exw kai firewall k ddos protection apo cisco. epishs exw paei stin etereia p aneferes kai egw kai alla atoma dn ixame minei ikanopoiimenoi.. auto  basika p ime den einai etereia...einai paranoma p exw ton server ekei... einai to diktuo p ine ta nosokomia i astunomia oi trapezes... ta panepistia o stratos.. exw kone apo ton patera m

[Celebron]

[Nightwish" post=2152373" timestamp="1336606141]

deite ena speed test pou eixa kanei prin liges meres... :) eftixws eftasa sto simio na lew "prokalw na me gonatisete" :P (an kai me tosa left apou dinw logiko pws oxi...alla to thema mas ine auto pou eipate...thes kalo anti-ddos kai sundesi.... dwse..LEFTAAAAAA"  Photo:

 

Uploaded with ImageShack.us

 

Autes oi taxitites den uparxoun stin ellada MONO an mpeis sto diktio ths voulhs kai an mpeis ekei prepei na exeis mialo, episis auto ginete kai apo tin krhth giati pernaei to diktio apo tin kriti (Den mporw na pio polla) kai an mpeis mesa sto diktio san idi uparxon user tote kaneis douleia to 8ema einai omws kai tin IP na pareis apo idi uparxon user 8a se vroun apo tin MAC :/