Ataki DDoS - obrona

[Maciej Kołek 0]

Witajcie. To mój pierwszy post tutaj - i mam nadzieję, że nie ostatni.

Konto założyłem gdyż jestem w dość dużej potrzebie.

 

Prowadzimy darmowe usługi głosowe takie jak Teamspeak 3, Teamspeak 2, Ventrilo, Mumble. Oferujemy również serwery Minecrafta. Działamy całkowicie non profit, ze względu na ograniczenia licencji TS3.

 

Od paru dni w godzinach wieczornych otrzymujemy DDoS z wielu adresów IP na raz (najprawdopodobniej botnet - z szacunków znajomego koło 5k kompów ale pewnie dużo mniej). Ataki trwają od 5-30 minut, iftop pokazuje ataki z wielu ip po 200-300kB na raz.

 

Czy moglibyście udzielić paru rad/ukazać mi linki do skryptów (lub reguł iptables), ew. polecić jakąś taktykę obronna związaną z atakami takiego typu? Wykładamy kase na serwer z własnych kieszeni, nie stać nas na profesjonalistę który będzie zajmować się bezpieczeństwem czy na zakup osobnego serwera do load-balance.

 

Byłbym wdzięczny za każdą pomoc. To co robimy - robimy dla czystej zabawy i doświadczenia. Cieszyliśmy się uznaniem wśród użytkowników (około 600-650 userów online wieczorami na serwerach). W tej chwili ta ilość spada. Pomóżcie nam w odbudowie zaufania

 

Serwer oparty na Debianie, dedyk w Kimsufi. Łącze 100Mb/s. Uruchomiony iptables wraz z firewallem apf.

 

Serdecznie pozdrawiam

Maciej 'ferus' Kołek

Community Manager / Technical Admin

www.te-es.pl

Edytowano Lipiec 19, 2012 przez Maciej Kołek (zobacz historię edycji)

[Marek607 655]

Prawda jest taka że jedyna sensowna ochrona przed ddos to wycinanie na brzegu przez dostawce - samemu tu niewiele zdziałasz.

[furek 37]

Dokładnie.

Szczególnie, że OVH ma w gdzieś czy Cię atakują czy nie.

Można u nich zakupić ochronę, ale nie wiem ile to kosztuje w panelu jest tam opcja firewall.

[B0FH 3]

ale to zależy od tego czy łącze przytyka czy serwer, bo są różne rodzaje ataków DDoS

[niepozwole 20]

Są pewnie metody do wykonania. Można posłużyć się regułami iptables. Będzie to chyba w miarę optymalna opcja obrony. Tutaj masz pomocniczy artykuł. Myślę, że powinieneś spróbować uderzyć w podobny sposób: sample iptables rules.

[Gość]

Edytowano Marzec 26, 2018 przez Gość (zobacz historię edycji)

[Gość cyferek]

Zapytaj sie kolegi o dokładne dane jakie są ataki, bo 5000 * 300kb to daje 1500mb (zależnie czy miałeś na myśli kilobity czy kilobajty).

[worek90 0]

Nie ma na to jednoznacznej obrony. Pozostaje jedynie odcinać połączenia co jakiś czas.

[wiktor12348 12]

Coś mi te ataki przypominają. Pukawka rozsyła regułki, chroniące przed atakami lub zmniejszające skale.

http://itbeta.pl/dzi...taku-t-568.html

Edytowano Sierpień 11, 2012 przez wiktor12348 (zobacz historię edycji)