Witajcie. To mój pierwszy post tutaj - i mam nadzieję, że nie ostatni.
Konto założyłem gdyż jestem w dość dużej potrzebie.
Prowadzimy darmowe usługi głosowe takie jak Teamspeak 3, Teamspeak 2, Ventrilo, Mumble. Oferujemy również serwery Minecrafta. Działamy całkowicie non profit, ze względu na ograniczenia licencji TS3.
Od paru dni w godzinach wieczornych otrzymujemy DDoS z wielu adresów IP na raz (najprawdopodobniej botnet - z szacunków znajomego koło 5k kompów ale pewnie dużo mniej). Ataki trwają od 5-30 minut, iftop pokazuje ataki z wielu ip po 200-300kB na raz.
Czy moglibyście udzielić paru rad/ukazać mi linki do skryptów (lub reguł iptables), ew. polecić jakąś taktykę obronna związaną z atakami takiego typu? Wykładamy kase na serwer z własnych kieszeni, nie stać nas na profesjonalistę który będzie zajmować się bezpieczeństwem czy na zakup osobnego serwera do load-balance.
Byłbym wdzięczny za każdą pomoc. To co robimy - robimy dla czystej zabawy i doświadczenia. Cieszyliśmy się uznaniem wśród użytkowników (około 600-650 userów online wieczorami na serwerach). W tej chwili ta ilość spada. Pomóżcie nam w odbudowie zaufania
Serwer oparty na Debianie, dedyk w Kimsufi. Łącze 100Mb/s. Uruchomiony iptables wraz z firewallem apf.
Serdecznie pozdrawiam
Maciej 'ferus' Kołek
Community Manager / Technical Admin
www.te-es.pl
