Правила форума Гаранты форума
Размещение рекламы AMX-X компилятор

Здравствуйте, гость Вход | Регистрация

Наши новости:

14-дек
24-апр
10-апр
11-апр

> Важная информация

Перед тем как создать тему или задать вопрос, ознакомьтесь с данной темой, там собраны наиболее распространенные уязвимости и способы устранения.
Так же не поленитесь воспользоваться поиском, вполне возможно, что ваш вопрос уже поднимался на форуме.
При создании новой темы уделите внимание ее названию, оно должно кратко описывать суть вашего вопроса/проблемы. Все вновь созданные темы с названиями "Помогите", "Объясните", "Подскажите" и т.д. будут удалены, а их авторы наказаны.
38 страниц V  « 22 23 24 ... 36 37 »

Флуд с европейских IP (traffic temporary blocked from)

, [DPROTO]: traffic temporary blocked from
Статус пользователя DJBos
сообщение 5.8.2012, 11:26
Сообщение #441


Стаж: 17 лет

Сообщений: 669
Благодарностей: 111
Полезность: 386

Да всеровну нужна норм защита)
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя dehost
сообщение 5.8.2012, 11:28
Сообщение #442


Стаж: 14 лет

Сообщений: 3147
Благодарностей: 1431
Полезность: 486

платная защита? я только ЗА.


Золотое правило нравственности:
"Относись к людям так, как хочешь, чтобы относились к тебе."
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя r0ma1992
сообщение 5.8.2012, 11:33
Сообщение #443
Стаж: 15 лет

Сообщений: 49
Благодарностей: 5
Полезность: 67

Цитата(DJBos @ 5.8.2012, 12:21) *
бранд брауером закрыто все кроме 3306 и 27015

так блокирую я:
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя kyjiak
сообщение 5.8.2012, 11:40
Сообщение #444
Стаж: 15 лет

Сообщений: 5
Благодарностей: 1
Полезность: 0

13:12-флуд прекратился и пока нету) думаю что не на долго)
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя tirex
сообщение 5.8.2012, 11:45
Сообщение #445
Стаж: 14 лет

Сообщений: 10
Благодарностей: 2
Полезность: 0

не знаю как у вас но меня уже часов 5 как прекратили флудить...
всё что я делал просто не обращал на флуд внимания у меня даже онлайн на сервере повысился...

Отредактировал: tirex, - 5.8.2012, 11:48
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя 330863
сообщение 5.8.2012, 12:08
Сообщение #446


Стаж: 16 лет

Сообщений: 4358
Благодарностей: 1079
Полезность: 497

Цитата(JIokoMoTuB @ 5.8.2012, 9:29) *
у меня все везде прекрасно получает инфу. но флуд опят начался. мало конечно очень, после того правила сервера были нетронуты вечер, ночь и сегодняшнее утро.

Если на заблочить, со временем сервер колбасить будет. у меня началась задержка большая, когда дпрото фиксировал флуд раз 5 - 6 в секунду до 300

если у тебя всё гуд с этим правилом, то значит ты его неправельно добавил ... psych.gif

Цитата(DJBos @ 5.8.2012, 12:10) *
У меня порты закрыты но флуд идет)

какая глупость всётаки))
блочить, не блочить, трафик до машины будет доходить
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
mpad
сообщение 5.8.2012, 12:09
Сообщение #447
Стаж: 14 лет

Сообщений: 345
Благодарностей: 377
Полезность: 0

Насчет денег, имхо, нужно заниматься благотворительностью, а не коммерцией. И пора закрыть тему, раз уж крок в курсе.
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя 330863
сообщение 5.8.2012, 12:09
Сообщение #448


Стаж: 16 лет

Сообщений: 4358
Благодарностей: 1079
Полезность: 497

r0ma1992,
нечего глупее невидел, но раз нету некакого варианта на уме, то будь что будет)
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя r0ma1992
сообщение 5.8.2012, 12:12
Сообщение #449
Стаж: 15 лет

Сообщений: 49
Благодарностей: 5
Полезность: 67

Цитата(330863 @ 5.8.2012, 13:09) *
r0ma1992,
нечего глупее невидел, но раз нету некакого варианта на уме, то будь что будет)

глупого в чем? в том что я порты блокирую или что???
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя 330863
сообщение 5.8.2012, 12:14
Сообщение #450


Стаж: 16 лет

Сообщений: 4358
Благодарностей: 1079
Полезность: 497

Цитата(r0ma1992 @ 5.8.2012, 13:12) *
глупого в чем? в том что я порты блокирую или что???

винда тратит ресурсы на фильтрацию трафика больше чем другой софт фаервол
да и то, блочить порты эти можно хоть 65535 раз ))
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя jesuspunk
сообщение 5.8.2012, 12:16
Сообщение #451


Стаж: 15 лет

Сообщений: 1120
Благодарностей: 839
Полезность: 816

да флуд перестал идти, сменился пакетик правило не работает порты тежи, + 445

Цитата(330863 @ 5.8.2012, 12:14) *
винда тратит ресурсы на фильтрацию трафика больше чем другой софт фаервол
да и то, блочить порты эти можно хоть 65535 раз ))

толк есть, от серверов ответ идет а это лишний траф. и его можно много с генерировать сейчас пока балуются или тестят


/add дампы:

http://95.128.243.86/dump445X.txt
http://95.128.243.86/dump80X-new1.txt

Отредактировал: jesuspunk, - 5.8.2012, 12:18
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя 330863
сообщение 5.8.2012, 12:17
Сообщение #452


Стаж: 16 лет

Сообщений: 4358
Благодарностей: 1079
Полезность: 497

Код
-A HLDS -m string --algo kmp --hex-string "|FFFFFFFF56|" --to 50 -m recent --name HLDSFF --update --seconds 60 --hitcount 10 -j DROP
-A HLDS -m string --algo kmp --hex-string "|FFFFFFFF56|" --to 50 -m recent --name HLDSFF --set
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя r0ma1992
сообщение 5.8.2012, 12:17
Сообщение #453
Стаж: 15 лет

Сообщений: 49
Благодарностей: 5
Полезность: 67

Цитата(330863 @ 5.8.2012, 13:14) *
винда тратит ресурсы на фильтрацию трафика больше чем другой софт фаервол
да и то, блочить порты эти можно хоть 65535 раз ))

а у тебя есть вариант для винды получше?
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя 330863
сообщение 5.8.2012, 12:20
Сообщение #454


Стаж: 16 лет

Сообщений: 4358
Благодарностей: 1079
Полезность: 497

Цитата(jesuspunk @ 5.8.2012, 13:16) *
толк есть, от серверов ответ идет а это лишний траф. и его можно много с генерировать сейчас пока балуются или тестят

без конца можно блочить ип и порты.......

всё это идёт с ботнета, боты отправляют пакеты с популярных портов по UDP с подменой srcip на список серверов и те в свою очереди отправляют ответ на этот самый srcip (жертва)

jesuspunk,
ngrep в руки...
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя DJBos
сообщение 5.8.2012, 12:21
Сообщение #455


Стаж: 17 лет

Сообщений: 669
Благодарностей: 111
Полезность: 386

Есть портированный с фрибзди firewall
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя 330863
сообщение 5.8.2012, 12:25
Сообщение #456


Стаж: 16 лет

Сообщений: 4358
Благодарностей: 1079
Полезность: 497

пс хорошие новости
Код
[ 2] dproto           RUN   -    dproto_i386.so    v0.9.173  ini   Start Never

yy.gif
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
Поблагодарили 6 раз
   + Цитировать сообщение
Статус пользователя DJBos
сообщение 5.8.2012, 12:26
Сообщение #457


Стаж: 17 лет

Сообщений: 669
Благодарностей: 111
Полезность: 386

Цитата(330863 @ 5.8.2012, 12:25) *
пс хорошие новости
Код
[ 2] dproto           RUN   -    dproto_i386.so    v0.9.173  ini   Start Never

yy.gif

Где стоит или откуда взял?)
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя 330863
сообщение 5.8.2012, 12:28
Сообщение #458


Стаж: 16 лет

Сообщений: 4358
Благодарностей: 1079
Полезность: 497

DJBos,
первоисточник
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя winzh1
сообщение 5.8.2012, 12:29
Сообщение #459


Стаж: 14 лет

Сообщений: 1414
Благодарностей: 600
Полезность: 838

Цитата(330863 @ 5.8.2012, 17:25) *
пс хорошие новости
Код
[ 2] dproto           RUN   -    dproto_i386.so    v0.9.173  ini   Start Never

yy.gif

не ужели крок постарался


Установлю и настрою FreshBans, DopBan.
Писать в ЛС.
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя Serj
сообщение 5.8.2012, 12:30
Сообщение #460


Стаж: 15 лет

Сообщений: 855
Благодарностей: 266
Полезность: 198

Цитата(330863 @ 5.8.2012, 13:28) *
DJBos,
первоисточник

Даешь дпрото народу!)
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
38 страниц V  « 22 23 24 ... 36 37 »
 
Тема закрытаНачать новую тему
 
0 пользователей и 1 гостей читают эту тему: