View previous topic :: View next topic |
Author |
Message |
cerebrum Tux's lil' helper


Joined: 10 Jan 2005 Posts: 77 Location: Russia
|
Posted: Fri Jun 24, 2005 11:29 am Post subject: DDoS ATAKA!!!! HELP!!!! |
|
|
Задолбали меня!!!! Траф валит со всего мира на 80 порт, но до индейца дело не доходит... Просто пришли приконнектились, посидели немного и отконнектились... Интенсивность: 4500 коннекнов в секунду...
Как с этим бороться? |
|
Back to top |
|
 |
rusxakep Guru

Joined: 09 Jul 2004 Posts: 458
|
Posted: Tue Jun 28, 2005 2:39 pm Post subject: |
|
|
Попросить прорва заблокировать 80 порт  |
|
Back to top |
|
 |
eskaypey n00b

Joined: 20 Jun 2005 Posts: 3
|
Posted: Tue Jun 28, 2005 2:46 pm Post subject: |
|
|
firewall? |
|
Back to top |
|
 |
ManJak Guru

Joined: 18 Dec 2004 Posts: 561 Location: St. Petersburg, Russia
|
Posted: Tue Jun 28, 2005 4:08 pm Post subject: |
|
|
Причем жестко с:
-j REJECT --reject-with icmp-port-unreachable |
|
Back to top |
|
 |
YD Guru


Joined: 30 Oct 2004 Posts: 466 Location: Riga, Latvia
|
Posted: Tue Jun 28, 2005 5:07 pm Post subject: |
|
|
Никогда не ставлю REJECT ибо с таким успехом тебя смогут использовать, как потенциального атакера на другие машины. DROP (: |
|
Back to top |
|
 |
serg_sk Guru


Joined: 10 Jul 2004 Posts: 315 Location: Ukraine
|
Posted: Tue Jun 28, 2005 5:14 pm Post subject: |
|
|
YD wrote: | Никогда не ставлю REJECT ибо с таким успехом тебя смогут использовать, как потенциального атакера на другие машины. DROP (: |
поясни  _________________ Sorry for my bad englilsh.
irc.freenode.net #fluxbox-ru - Fluxbox russian speaking channel. |
|
Back to top |
|
 |
hlroad Tux's lil' helper

Joined: 28 Sep 2004 Posts: 105
|
Posted: Tue Jun 28, 2005 5:43 pm Post subject: |
|
|
serg_sk wrote: | YD wrote: | Никогда не ставлю REJECT ибо с таким успехом тебя смогут использовать, как потенциального атакера на другие машины. DROP (: |
поясни  |
На твою машину можно послать пакет с адреса, который попадает под REJECT, но в самом пакете прописать адрес машины, которую нужно атаковать. Таким образом пакет пойдет уже с тебя и отрежут именно тебя. Так что... только DROP. REJECT - это для законопослушных пользователей, его заслужить надо. Атакерам - только DROP. |
|
Back to top |
|
 |
ManJak Guru

Joined: 18 Dec 2004 Posts: 561 Location: St. Petersburg, Russia
|
Posted: Wed Jun 29, 2005 4:15 am Post subject: |
|
|
YD wrote: | Никогда не ставлю REJECT ибо с таким успехом тебя смогут использовать, как потенциального атакера на другие машины. DROP (: |
В принципе, - разумно! |
|
Back to top |
|
 |
|