Распространенные DDOS атаки и методы противодействия.

proland, даже не знаю, дай-ка подумать. Может операторы? Или атакующие компьютеры в одной локальной сети с атакуемым?
Если iptables представить как настроенный замок на двери, то путь до этой двери будет проходить через полосу препятствий и минное поле.
В зависимости от провайдера, паразитный трафик может попросту не доходить до клиента. Если не учитывать специфический трафик, конечно.

nekosoku, правила как лечат так и калечат. Операторы, ДЦ и прочая "похерестическая" контора которым похер не будут фильтровать ваш канал "потому что вас атакуют". Игровые сервера достаточно сложно фильтровать и каждая контора/хостинг пользуясь возможностью пилят свои фильтра и только так можно бороться с ддосом, можно по сути и на правилах найти точки G, но явно не на железе с 1gB пропускным каналом. Лично я жду когда один парнишка не мало известный для массы перейдет на Anycast, да - дорого, но это будет топом. Anycast - читай

А это: [DPROTO]: traffic temporary blocked from 131.221.32.82 for flooding; PPS=42.493962; WarnLevel=2.072270 к какому виду DDOSа относится?

По такому логу ты не как не поймёшь каким тебя флутом закидывают. делайдамп атаки и только с ним можно уже дать ответ на твой вопрос

Здравствуйте, ребят помогите пожалуйста, заходит вроде человек на сервер и сервер сразу падает, я не успеваю дать бан ему ни по подсети, никак, через панель управления тоже никак, так как сервер уже лежит, я не профи в этом, как и чем мне обезопасить сервер ?

45 лямов пакетов в минуту ааааааааааааааааааа

45M 1808M DROP tcp — !lo * 0.0.0.0/0 0.0.0.0/0 tcp dpt:28888 Source country: ! RU

Наблюдается периодически, классическая атака на игровой сервер (это когда с кучи ip адресов отправляются пакеты и забивается канал = сервер падает). Но в данном дудосе, атакующий инициализирует соединение из серии закачать файл и отправить архив с ip адресов. Т.е. такая досс атака берет максимум скорости жертвы, которая ей доступна (будь то 100мбит, 300 и т.д.). Приходится подключаться удаленно на маршрутизатор и в ручную блокировать атакующие ip адреса. Вопрос, можно ли как-то сделать, чтобы происходило это автоматически или же настроить правило, чтобы один ip адрес, не мог взять скорости больше 1мбит (для сервера CS 1.6 это должно хватить)?

Заблокировать открытые в интернет tcp порты . Тогда сессии не установятся.

Но если атакующий перейдёт на udp, вас ничего спасёт.

MrZlo,
запрети скачивать по ip, в настройках веб-сервера (nginx) сделай закачку по домену а доступ по ip запрети вообще.


Если не поможет то сделай:
Проверку по User-Agent, проанализируй логи (может помочь).

Перечислить всех ботов которые нужно блокировать:

Блокировать всех у кого значение user-agetnt = true (то есать не пустое):


Смени порт в fast-dl на mydomen.ru:8484 (на пример) Открой фейковые активные порты 80** с подключением к которому сразу будет банить на 30 минут к примеру с этой прогой ddos-deflate

Когда идет досс атака на всю локацию НСК-РОСТЕЛЕКОМ. Так вот на хостинге в качестве защиты от неё включается какой-то фильтр, через который атака вроде бы угасает, но ping при включенном фильтре держится вместо обычного 20-25, 60-70 (временами подскакивает до 100). Так вот вопрос, должно ли быть так? На других хостингах (например майарена), как реализована защита от досс атак? Примерно по такому же методу, где играть при атаке вполне допустимо, но при этом всё-таки ping будет выше обычного? Или же всё-таки там вообще локации недоступны для досса т.е. при атаке никакого скачка пинг не возникает?

Сафетист уже приступил к атакам чтоле?)

Нет Чтобы винтики закрутились, нужно чуть больше времени

Повторю для особо одарённых:

Дудоса и падений не будет: я хитрее. И законы нарушать не собираюсь.

Safety1st, согласен, можно просто ничего не делать, только языком чесать, а 1 сентября сказать "а я предупреждал".

Потому что это ростелеком который не хочет развивать защиту в сибири, поэтому максимум его на данный момент это при атаках переключать на мск.

JdayS,
Все понятно. А на московских локациях, там защита по другому работает?

Safety1st,
еще раз попытаетесь "намекнуть" на какой либо ущерб ресурсам пользователей = %+RO

Глупо угрожать такой чепухой Сам же крайним будешь: меня это не остановит, а юзерам будет на порядок сложнее найти инфу, что происходит и куда бежать.