Robię sobie serwer, nie wiem skąd ktoś ma IP bo jeszcze go nigdzie nie podawałem, ale serwer dostaje DDoSy, na czas ataku serwer nie działa i nie mogę się zalogować przez ssh. Ma ktoś może jakiś sposób na takie coś? VPS z OVH
#vps #ddos
Jak teraz wygląda sprawa z jakością ochrony Anty DDoS w SprintDataCenter? Wprowadzili system FOSA, jak to w praktyce wygląda? Filtrują ruch tak jak OVH czy nadal jest ten ich śmieszny blackholing i odcinanie serwera od świata? ( ͡° ʖ̯ ͡°) Potrzebuję czegoś w Polsce z dobrą ochroną, OVH w WAW jeszcze za mało stabilne, skoki pingu i przepustowości są. Jak z tym SDC?
#hosting #sprintdatacenter #serwery #ddos #
@logixdev: w PL raczej ciężko z ochroną poza blackholingiem, przyjmowanie loszek po kilkadziesiąt gbit i filtrowanie ich w serwerowni nie zawsze jest opłacalne ( no bo mocny sprzęt, rurka itp)

ponoć hosteam daje rade,

a ovh no fakt, serwerownia w PL jest jeszcze w betce :P
#it #webdev #ironialosu #pracbaza #praca #oswiadczenie #linux #humorinformatykow

Ironia losu, siedzę w robocie i czytam pastę o tym gościu co mu ojciec załatwił pracę w it i wszystkim instalował adobe readera, generalnie heheszki motzno a tu dostaję powiadomienie, że główny sajt produkcyjny nie działa. Szybki check, ruch #!$%@?, load pod ~50 a RAM znikał szybciej niż zasiłki u cyganów. Typowy #ddos

Pierwszy w moim życiu, 3 godziny #!$%@?łem się z tym jak
#ubuntu #linux #ddos

Hej!

Jak w ubuntu zabezpieczyć się przed atakami ddos wykonywanymi przez hping3 za pomocą iptables ? Próbowałem stworzyć reguły limitujące ilość przyjmowanych pakietów na minutę ale strona podczas ataku nadal wysiada.

Poniżej reguły które wrzuciłem na serwer :

# iptables -A INPUT -p tcp -m state --state NEW -m recent --update --seconds 60 --hitcount 20 -j DROP

# iptables -A INPUT -p tcp -m state --state NEW -m recent
@grzemach
Muszę doprecyzować ( ͡° ͜ʖ ͡°) serwer jest postawiony na wirtualboxie atakuje go ze swojego kompa wszytsko w jednej sieci. Muszę zabezpieczyć serwer tak aby strona główna lokalnego apacha na serwerze się nie wywalała. To wszystko na laborki z sieci ;] temat " Metody zabezpieczania przed atakami Ddos" chociaż mam świadomość, że to raczej Dos :)
@grzemach: Dodatkowo na serwerze postawiłem wiresharka żeby monitorować pakiety ale coś mi te reguły nie działają bo strona po uruchomienia hping3 ciągle pada ;/

hping3 uruchamiam : sudo hping3 192.168.56.101 --flood