Правила форума Гаранты форума
Размещение рекламы AMX-X компилятор

Здравствуйте, гость Вход | Регистрация

Наши новости:

14-дек
24-апр
10-апр
11-апр

> Важная информация

Перед тем как создать тему или задать вопрос, ознакомьтесь с данной темой, там собраны наиболее распространенные уязвимости и способы устранения.
Так же не поленитесь воспользоваться поиском, вполне возможно, что ваш вопрос уже поднимался на форуме.
При создании новой темы уделите внимание ее названию, оно должно кратко описывать суть вашего вопроса/проблемы. Все вновь созданные темы с названиями "Помогите", "Объясните", "Подскажите" и т.д. будут удалены, а их авторы наказаны.
12 страниц V  « 4 5 6 ... 10 11 »

DDOS атака более 3гбит.

, Help
Статус пользователя Predat0r
сообщение 28.6.2014, 18:48
Сообщение #81
Стаж: 14 лет

Сообщений: 1245
Благодарностей: 375
Полезность: < 0

Цитата(vavarik @ 28.6.2014, 19:38) *
Если атака идёт на порт игрового сервера, то это не ддос и даже не дос - это флуд или ботнет и заблочить его не составляет труда. Достаточно посмотреть в консоль и заблокировать подозрительные ip адреса. Можно поставить плагины защиты на игровой сервер, но самое эффективное простой мониторинг.

Лол однако.
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
Поблагодарили 2 раз
   + Цитировать сообщение
Статус пользователя vavarik
сообщение 28.6.2014, 18:58
Сообщение #82


Стаж: 15 лет
Город: Саратов

Сообщений: 942
Благодарностей: 318
Полезность: 143

SarHosting.ru
Цитата(kuznets92 @ 28.6.2014, 19:48) *
Прошу прощения за прямоту, но вы логику не включили.
Если канал забит плохим трафиком, а хорошему просто не пройти, то о каких плагинах и блокировке через iptables может идти речь?

Забит чем? Если хостинг на панели, то в нормальной панели управления игровым сервером есть консоль, в которой можно и нужно смотреть с каких ип адресов идут подключения (флуд и ботнет). Трафик забить атакуя порт игрового сервера - это что то новое. Обычно трафик забивают на 80 или 3306 порт. Если игровой сервер на дедике или вдс, то простой команды - netstat вполне достаточно, что бы блокнуть атакующий ip адрес.
Даже при забитом канале подключиться как root не составляет труда.

Отредактировал: vavarik, - 28.6.2014, 19:05
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя kuznets92
сообщение 28.6.2014, 19:03
Сообщение #83


Стаж: 14 лет

Сообщений: 616
Благодарностей: 285
Полезность: 701

Цитата(vavarik @ 28.6.2014, 19:58) *
Забит чем? Если хостинг на панели, то в нормальной панели управления игровым сервером есть консоль, в которой можно и нужно смотреть с каких ип адресов идут подключения (флуд и ботнет). Трафик забить атакуя порт игрового сервера - это что то новое. Обычно трафик забивают на 80 или 3306 порт. Если игровой сервер на дедике или вдс, то простой команды - netstat вполне достаточно, что бы блокнуть атакующий ip адрес.

Почитайте, что такое DDoS и чем он отличается от DoS.
И вопрос, если вы так умны в ответах и знаете как на 100% защититься от атак, то почему от DDoS иногда страдают крупные сервисы вроде VK, Google и т.д.
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя Scalario
сообщение 28.6.2014, 19:04
Сообщение #84


Стаж: 12 лет

Сообщений: 118
Благодарностей: 114
Полезность: 416

Цитата(kuznets92 @ 28.6.2014, 19:03) *
почему от DDoS иногда страдают крупные сервисы вроде VK, Google и т.д.

Они просто ещё не поставили плагины для защиты :D

Отредактировал: Scalario, - 28.6.2014, 19:05
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
Поблагодарили 12 раз
   + Цитировать сообщение
Статус пользователя strelok93
сообщение 28.6.2014, 19:06
Сообщение #85


Стаж: 12 лет

Сообщений: 905
Благодарностей: 392
Полезность: 576

Scalario,
lol.gif
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя Sanlerus
сообщение 28.6.2014, 19:08
Сообщение #86


Стаж: 12 лет

Сообщений: 132
Благодарностей: 70
Полезность: 34

Бери на майарене, там 10гб держут спокойно, даже сервер толком не лагает.
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
Поблагодарили 1 раз
   + Цитировать сообщение
Статус пользователя vavarik
сообщение 28.6.2014, 19:20
Сообщение #87


Стаж: 15 лет
Город: Саратов

Сообщений: 942
Благодарностей: 318
Полезность: 143

SarHosting.ru
Цитата(kuznets92 @ 28.6.2014, 20:03) *
Почитайте, что такое DDoS и чем он отличается от DoS.
И вопрос, если вы так умны в ответах и знаете как на 100% защититься от атак, то почему от DDoS иногда страдают крупные сервисы вроде VK, Google и т.д.

Вот первое что вылезло по запросу. Что касаемо таких сервисов, то вы только подумайте сколько подключений в минуту проходит через сервера данных сервисов. Представьте какой канал там и какое количество информации там проходит. Построить защиту там куда сложнее. Скорее всего они используют "Рассредоточение".
Как автоматизировать защиту на 100% я не знаю. Ведь одно дело когда кто то играет на сервере кс 1.6 и идёт обмен пакетами, а другое когда закачивают файлы или скачивают.

Отредактировал: vavarik, - 28.6.2014, 19:39
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя vavarik
сообщение 28.6.2014, 19:29
Сообщение #88


Стаж: 15 лет
Город: Саратов

Сообщений: 942
Благодарностей: 318
Полезность: 143

SarHosting.ru
Цитата(Scalario @ 28.6.2014, 20:04) *
Они просто ещё не поставили плагины для защиты :D

Это было бы смешно если бы я не видел этого.

!
Предупреждение:
Считаем что тут была реклама
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя Fire
сообщение 28.6.2014, 19:31
Сообщение #89


Иконка группы

Стаж: 17 лет

Сообщений: 2201
Благодарностей: 2227
Полезность: 963

DoS и DDOS это совершенно разные вещи.
Представь ситуацию, у тебя сервер выделенный, с каналом 1гбит, и 1000 таких-же серверов с каналом 1гбит генерируют трафик по мощности своих каналов и отправляют на твой IP, что будет?


Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
trollface
сообщение 28.6.2014, 19:37
Сообщение #90
Стаж: 12 лет

Сообщений: 1970
Благодарностей: 2423
Полезность: 0

Fire,
он отобьется через iptables :D
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
Поблагодарили 1 раз
   + Цитировать сообщение
Статус пользователя Scalario
сообщение 28.6.2014, 19:38
Сообщение #91


Стаж: 12 лет

Сообщений: 118
Благодарностей: 114
Полезность: 416

Цитата(vavarik @ 28.6.2014, 19:29) *
Это было бы смешно если бы я не видел этого.

И что здесь не так?)
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя FleXer
сообщение 28.6.2014, 19:40
Сообщение #92


Стаж: 13 лет

Сообщений: 291
Благодарностей: 222
Полезность: 601

Меценат Меценат

Цитата(Fire @ 28.6.2014, 20:31) *
DoS и DDOS это совершенно разные вещи.
Представь ситуацию, у тебя сервер выделенный, с каналом 1гбит, и 1000 таких-же серверов с каналом 1гбит генерируют трафик по мощности своих каналов и отправляют на твой IP, что будет?


Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя vavarik
сообщение 28.6.2014, 19:45
Сообщение #93


Стаж: 15 лет
Город: Саратов

Сообщений: 942
Благодарностей: 318
Полезность: 143

SarHosting.ru
Цитата(Fire @ 28.6.2014, 20:31) *
DoS и DDOS это совершенно разные вещи.
Представь ситуацию, у тебя сервер выделенный, с каналом 1гбит, и 1000 таких-же серверов с каналом 1гбит генерируют трафик по мощности своих каналов и отправляют на твой IP, что будет?

Абсолютно ничего, если у меня там нет сайта и порт 80 закрыт. Они не получат отклика и соответственно отправлять им некуда.

Цитата(Scalario @ 28.6.2014, 20:38) *
И что здесь не так?)
Сам подумай. Голова дана человеку не для того , что бы туда есть.
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя kuznets92
сообщение 28.6.2014, 19:46
Сообщение #94


Стаж: 14 лет

Сообщений: 616
Благодарностей: 285
Полезность: 701

Цитата(vavarik @ 28.6.2014, 20:45) *
Абсолютно ничего, если у меня там нет сайта и порт 80 закрыт. Они не получат отклика и соответственно отправлять им некуда.

Сам подумай. Голова дана человеку не для того , что бы туда есть.


По сути, интернет канал, это как водопроводная труба, по которой вместо воды идут сигналы.
А теперь представьте, если пропускная способность трубы 1 литр/сек, а ддосеры пытаются вливают в эту трубу 10 литров/сек, плюс 0.1 литров/сек используют обычные пользователи, то часть воды просто не будет проходить в трубу.
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя mazdan
сообщение 28.6.2014, 19:49
Сообщение #95


Иконка группы

Стаж: 15 лет

Сообщений: 7566
Благодарностей: 5437
Полезность: 1305

Цитата(vavarik @ 28.6.2014, 21:45) *
Абсолютно ничего, если у меня там нет сайта и порт 80 закрыт. Они не получат отклика и соответственно отправлять им некуда.

Сам подумай. Голова дана человеку не для того , что бы туда есть.

Представьте что у вас в квартиру вставлен шланг пропускной способностью 100 литров в секунду, а вам туда льют 300 литров в секунду, хоть обзатыкайтесь.
У вас на домашнем закрыт 80й порт? а то давайте ваш айпи тут опубликуем и посмотрим как у вас интернет будет работать через 15 минут (ну если не динамика и вам не высадят весь сегмент)


Не пишите мне в ЛС. Пишите на почту. В ЛС я пропускаю сообщения.
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
Поблагодарили 1 раз
   + Цитировать сообщение
Статус пользователя StasL
сообщение 28.6.2014, 19:49
Сообщение #96
Стаж: 13 лет

Сообщений: 420
Благодарностей: 18
Полезность: < 0

Че вы ему распинаетесь доказываете, виндо что человек не осведомлен что UDP не требует ответа от сервера и будет лететь хоть и все порты закрыть. Плагин от защиты от ддос это ваще агонь.
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя mazdan
сообщение 28.6.2014, 19:52
Сообщение #97


Иконка группы

Стаж: 15 лет

Сообщений: 7566
Благодарностей: 5437
Полезность: 1305

StasL, при чем тут вид трафика? Это не важно вообще, хоть udp хоть tcp. Ответ ни там ни там не нужен.


Не пишите мне в ЛС. Пишите на почту. В ЛС я пропускаю сообщения.
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
Поблагодарили 1 раз
   + Цитировать сообщение
Статус пользователя vavarik
сообщение 28.6.2014, 19:58
Сообщение #98


Стаж: 15 лет
Город: Саратов

Сообщений: 942
Благодарностей: 318
Полезность: 143

SarHosting.ru
Цитата(mazdan @ 28.6.2014, 20:52) *
StasL, при чем тут вид трафика? Это не важно вообще, хоть udp хоть tcp. Ответ ни там ни там не нужен.
Вижу умного человека. Вы единственный кто увидел что я неправильно написал и знает кажется больше других.
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
trollface
сообщение 28.6.2014, 19:59
Сообщение #99
Стаж: 12 лет

Сообщений: 1970
Благодарностей: 2423
Полезность: 0

vavarik,
отмазался....
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя kuznets92
сообщение 28.6.2014, 20:00
Сообщение #100


Стаж: 14 лет

Сообщений: 616
Благодарностей: 285
Полезность: 701

vavarik, вы имеете какое-то отношение к sarhosting.ru?
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
12 страниц V  « 4 5 6 ... 10 11 »
 
Ответить в данную темуНачать новую тему
 
0 пользователей и 1 гостей читают эту тему: