[MichuPC]

Jak za pomocą #wireshark sprawdzić kto DDoS'uje lub sprawdzać nadmiar ruchu w sieci? Jakaś prosta komenda czy to coś bardziej złożonego?

#informatyka #pcmasterrace #it #programowanie

[dymek_]

Zaznacz interfejs (kartę sieciową) i włącz przechwytywanie. Jak masz ddos to będziesz miał dużo ruchu z jakiegoś IP (w tysiącach pakietów na sekundę).

[cefalotos]

@dymek_: Bullshit. A co jeśli DDoS jest na jego publiczny adres, a jego komputer jest za NATem? Gówno zobaczy.

[cysiekw]

@MichuPC masz dostęp do brzegowca ?

[MichuPC]

@cefalotos: No właśnie, co wtedy?
@cysiekw: nie wiem co to dokładnie

[cysiekw]

@MichuPC co to za net ? Maszvdostep do routera ?

[cefalotos]

@MichuPC: Router w tryb bridge. Albo jak masz jakieś mądrzejsze urządzenie to SPAN port.

[MichuPC]

Net to radiówka, mam dostęp do routera :)

[Rosly]

ddos to będziesz miał dużo ruchu z jakiegoś IP

@dymek_: DDos czyli distrubuted. Będzie widział wiele IP.

@MichuPC: co jest celem ataku?
W jakim segmencie ty jesteś względem celu?
Jakie interfejsy masz pod kontrolą?
Czy masz możliwość wydawania komend na celu ataku?

[MichuPC]

@Rosly: 1.Celem ataku miałby być mój komputer, jestem streamerem i paru osobom już nie podoba się to,że streamuje i czasem dziwnie mi skacza pingi...
2.Co masz na myśli?
3.Wszystko co jest na moim PC i routerze
4.Mam

[Rosly]

miałby być mój komputer, jestem s

@MichuPC: Masz publiczne IP czy podejrzewasz atak z tego samego segmentu sieci?

[Rosly]

@MichuPC: dobra doczytałem "Net to radiówka"
A więc pewnie nie masz publicznego IP.
Jeśli atakują cię z tego samego segmentu, to znają twoje IP.
Wystarczy że podczas streamu ustalisz adres servera na który aktualnie streamujesz i w wireshark wpiszesz reguły które wyrzucą ruch streamujący.
Np ... załóżmy że streamujesz na twitcha i adres servera (zauważysz że najwiecej pakietów na niego jest to) 81.81.81.81.
Wpisujesz w Wireshark do filter "host not 81.81.81.81".

[MichuPC]

@Rosly: Dzięki za wyczerpującą odpowiedź. A dlaczego można moje łączę zapchać?

[Rosly]

@MichuPC: ponieważ łącze radiowe ma ograniczoną przepustowość a nie masz możliwości filtrowania ruchu po stronie operatora. Każdy pakiet kierowany do ciebie będzie kolejkowany na łączu. Wystarczy relatywnie niewielki ruch z 2 atakujących aby zapchać kolejkę nadawcza po stronie operatora w kierunku do ciebie. O ile operator nie stosuje jakiegoś QOS efektem będzie DOS.