UDP флуд

ну надо же было протестить их антиддос. они включили фильтрацию на 10 гб так что все было ок

И чем закончился ваш Ddos на этот хостинг?

JJS007 - не понимаю вашего интереса. вы задаете вопросы немного некорректно

Что в моем вопросе некорректного? Я поинтересовался о результатах вашей атаки... Вам удалось достичь поставленной задачи?

это было давно. частично да - сервер слег. но они переключили позже на 10 гбит и таймаутов почти не было. потом мне надоело + результатов уже не давало - и я выключил .

Попахивает школотэОтакЭ

ну это само собой, ктстаи это известная оказывается проблема
тут описана:
http://cs.rin.ru/forum/viewtopic.php?f=29&...&start=1245


1. Есть такой метод DDoS называемый Reflected DDoS. Это когда злоумышленник отправляет пакеты с подмененным исходным ИП адресом на абсолютно левые сервера (в данном случае - кс). Сервер обрабатывает эти пакеты и отсылает ответы по подмененныму злоумышленником адресу. Профит для злоумышленника в том, что запрос он отсылает относительно небольшой (60 байт), а ответ генерируется значительно более длинный (около двух килобайт в нашем конкретном случае). То есть, на каждые 60 байт посланные злоумышленником, жертве прилетает около 2000 байт.
2. Какие-то злодеи сейчас как раз юзают кс сервера для Reflected DDoS.
3. На серверах, где стоит дпрото, это отражается в виде сообщений "Traffic temporary blocked from...".
4. Если вы видите эти сообщения, это не значит что ддосят ВАС. Это значит что ваш сервер используют для усиления атаки на кого-то там. На работоспособности сервера это вообще никак не сказывается.
5. Новая версия дпрото фиксит возможность усиления атаки. Сообщения "Traffic temporary blocked from" никуда не пропадут и не должны пропадать, но ваш сервер перестанет быть точкой усиления атаки.

iptables -I INPUT -p udp -m multiport --source-port 3074,80,7786,10101,8080,7777,7788,1000,3000,9355,2010,50016 -j DROP

хотя и с других портов тоже идет

coolman,
кэп! читай соседние темы получше

так само собой, но суть то в том, что я первый о данной проблеме заговорил, не знаю чего народ по всюду разфлудил об ней.

я про подобную атаку писал как минимум месяц назад))

не замечал, всетаки не все темы читаю, кстати флуд прекратился, вернее спал, а может я просто все лишнее перезакрывал :))) а может потому что все обновили свои дпрото? У кого какой прогресс в этом плане?

У меня флуда нет уже целые сутки (вовсе пропал), хотя обычно шел безостановочно ...

надолго-ли? или всё,puma со своей компашкой ушлой отправился на нары? или затихорился? фсб близко пума,закупайся вазелином!!

любой её может продолжить, идея хорошая, дырявых серверов море, еще около 10к... факт определения минимальный если не переусердствовать.

может и зря погнали на пацана..) может и не он..но почерк похож..подозрительное молчание от пумы