Zabezpieczenie przed atakiem ddos na serwer

[Gość thetox]

Witam chciałbym się dowiedzieć w jaki sposób można się zabezpieczyć przed atakami na serwer, jak na razie nikt mnie nie atakuje ale tak na przyszłość wolał bym się zabezpieczyć przed atakami, czy instalowanie jakiś modułów na serwerze pomaga przed atakiem? lub wyłączenie jakiś funkcji na serwerze zablokowanie ich pomoże? szukałem tu taj na forum i na Gogole ale nic nie znalazłem przydatnego.

[xorg 693]

Nie ma w 100% skutecznego sposobu.

 

Wpisz sobie ddos w szukajce.

[Gość thetox]

Wiem ze nie ma na 100% sposobu ale może jakieś ograniczenia w wykonaniu ataku? a w wyszukiwarkę wpisywałem nie znalazłem nic ciekawego.

 

http://www.webhostingtalk.pl/index.php?sho...mp;hl=UDP+Flood

http://www.webhostingtalk.pl/index.php?sho...692&hl=ddos

http://www.webhostingtalk.pl/index.php?showtopic=19144

[bobeq 0]

iptables, fail2ban, mod_evasive, mod_security

[bryn1u 17]

Jako router to polecam ci OpenBSD bardzo dobrze sobie radzi z atakami ddos.

[m.p 0]

http://www.cisco.com/en/US/products/ps5894/index.html

 

proszę ;-)

[Wojtek123 2]

Kupujesz jakiegoś pceta starego bez dysku.

Musi mieć 2 karty sieciowe i jedną stacje dyskietek.

Ściągasz specjalnie przygotowaną dystrybucję linuxa i wypalasz na dyskietkę. Konfigurujesz na tym distro firewalla, a następnie w dyskietce ten mały slocik ustawiasz, aby była tylko do odczytu. ;-)

Konfigurujesz oczywiście siec itp.

I w sumie masz podobny efekt jak przy drogich firewallach cisco. Dobrze skonfigurowany firewall dobrze chroni, a że dyskietka tylko do odczytu to niema szans na jakies zmiany.

Wypróbowany, narazie działa.

[bryn1u 17]

Kupujesz jakiegoś pceta starego bez dysku.

Musi mieć 2 karty sieciowe i jedną stacje dyskietek.

Ściągasz specjalnie przygotowaną dystrybucję linuxa i wypalasz na dyskietkę. Konfigurujesz na tym distro firewalla, a następnie w dyskietce ten mały slocik ustawiasz, aby była tylko do odczytu. ;-)

Konfigurujesz oczywiście siec itp.

I w sumie masz podobny efekt jak przy drogich firewallach cisco. Dobrze skonfigurowany firewall dobrze chroni, a że dyskietka tylko do odczytu to niema szans na jakies zmiany.

Wypróbowany, narazie działa.

 

Dokladnie.

 

Albo miec ten dysk nawet 10 GB na allegro kosztuje to 20 zl i postawil OpenBSD naprawde na ataki ddos sprawuje sie ten OS rewelacyjnie.

[xorg 693]

Z tym stary to bez przesady, nie sądzę aby CPU 300MHz potrafił przepuścić przykładowo gigabitowy ruch