| View previous topic :: View next topic |
| Author |
Message |
cerebrum
Tux's lil' helper
Joined: 10 Jan 2005
Posts: 77
Location: Russia
|
 Posted: Fri Jun 24, 2005 11:29 am Post subject: DDoS ATAKA!!!! HELP!!!! |
 |
|
Задолбали меня!!!! Траф валит со всего мира на 80 порт, но до индейца дело не доходит... Просто пришли приконнектились, посидели немного и отконнектились... Интенсивность: 4500 коннекнов в секунду...
Как с этим бороться? |
|
| Back to top |
|
 |
rusxakep
Guru
Joined: 09 Jul 2004
Posts: 458
Location: Moscow, Russia
|
| Posted: Tue Jun 28, 2005 2:39 pm Post subject: |
|
|
Попросить прорва заблокировать 80 порт  |
|
| Back to top |
|
|
eskaypey
n00b
Joined: 20 Jun 2005
Posts: 3
|
| Posted: Tue Jun 28, 2005 2:46 pm Post subject: |
|
|
| firewall? |
|
| Back to top |
|
|
ManJak
Guru
Joined: 18 Dec 2004
Posts: 561
Location: St. Petersburg, Russia
|
| Posted: Tue Jun 28, 2005 4:08 pm Post subject: |
|
|
Причем жестко с:
-j REJECT --reject-with icmp-port-unreachable |
|
| Back to top |
|
|
YD
Guru
Joined: 30 Oct 2004
Posts: 466
Location: Riga, Latvia
|
| Posted: Tue Jun 28, 2005 5:07 pm Post subject: |
|
|
| Никогда не ставлю REJECT ибо с таким успехом тебя смогут использовать, как потенциального атакера на другие машины. DROP (: |
|
| Back to top |
|
|
serg_sk
Guru
Joined: 10 Jul 2004
Posts: 315
Location: Ukraine
|
| Posted: Tue Jun 28, 2005 5:14 pm Post subject: |
|
|
| YD wrote: | | Никогда не ставлю REJECT ибо с таким успехом тебя смогут использовать, как потенциального атакера на другие машины. DROP (: |
поясни 
_________________
Sorry for my bad englilsh.
irc.freenode.net #fluxbox-ru - Fluxbox russian speaking channel. |
|
| Back to top |
|
|
hlroad
Tux's lil' helper
Joined: 28 Sep 2004
Posts: 105
|
| Posted: Tue Jun 28, 2005 5:43 pm Post subject: |
|
|
| serg_sk wrote: | | YD wrote: | | Никогда не ставлю REJECT ибо с таким успехом тебя смогут использовать, как потенциального атакера на другие машины. DROP (: |
поясни |
На твою машину можно послать пакет с адреса, который попадает под REJECT, но в самом пакете прописать адрес машины, которую нужно атаковать. Таким образом пакет пойдет уже с тебя и отрежут именно тебя. Так что... только DROP. REJECT - это для законопослушных пользователей, его заслужить надо. Атакерам - только DROP. |
|
| Back to top |
|
|
ManJak
Guru
Joined: 18 Dec 2004
Posts: 561
Location: St. Petersburg, Russia
|
| Posted: Wed Jun 29, 2005 4:15 am Post subject: |
|
|
| YD wrote: | | Никогда не ставлю REJECT ибо с таким успехом тебя смогут использовать, как потенциального атакера на другие машины. DROP (: |
В принципе, - разумно! |
|
| Back to top |
|
|
|
Russian
