DDoS защита

Discussion in 'AntiDDos - АнтиДДОС' started by CheatXX, 4 Feb 2011.

  1. CheatXX

    CheatXX New Member

    Joined:
    8 Jun 2009
    Messages:
    154
    Likes Received:
    2
    Reputations:
    0
    сервер ддосят атака 300Мбит, бьют через icmp
    канал сервера 100мбит
    что можно сделать?
     
  2. drim

    drim Member

    Joined:
    27 Aug 2009
    Messages:
    347
    Likes Received:
    33
    Reputations:
    4
    рубить icmp на стороне прова
     
  3. CheatXX

    CheatXX New Member

    Joined:
    8 Jun 2009
    Messages:
    154
    Likes Received:
    2
    Reputations:
    0
    дата центр етим не занимается, сказал сами разбирайтесь с ддосом
     
  4. vvs777

    vvs777 Elder - Старейшина

    Joined:
    16 Nov 2004
    Messages:
    394
    Likes Received:
    213
    Reputations:
    4
    настроить файрволл на не обрабатывать и не отвечать на icmp?
    или все равно канал забивают?
     
  5. CheatXX

    CheatXX New Member

    Joined:
    8 Jun 2009
    Messages:
    154
    Likes Received:
    2
    Reputations:
    0
    все равно
     
  6. winstrool

    winstrool ~~*MasterBlind*~~

    Joined:
    6 Mar 2007
    Messages:
    1,414
    Likes Received:
    911
    Reputations:
    863
    а элементарный бан по IP не помогает?
     
    _________________________
  7. LastName

    LastName New Member

    Joined:
    4 May 2011
    Messages:
    19
    Likes Received:
    1
    Reputations:
    0
    Круто. И что? Траф до сервера все равно идет же, только сервер на него не отвечает. Единственное что делать - фильтровать по пути траф. Иначе никак.
     
  8. EviJI

    EviJI Banned

    Joined:
    8 Jun 2009
    Messages:
    81
    Likes Received:
    39
    Reputations:
    2
    Там UDP идет 100%.

    Какая ОС на сервере стоит?

    P.S. Интересно как Вы измерили атаку в 300 мегабит если у Вас порт 100? оО
     
    #8 EviJI, 13 Jun 2011
    Last edited: 13 Jun 2011
  9. PIN

    PIN Member

    Joined:
    25 Jul 2010
    Messages:
    2
    Likes Received:
    7
    Reputations:
    1
    icmp ddos используется в других целях(трафик лимит у хостера :) )
     
  10. OnlyOn

    OnlyOn Banned

    Joined:
    18 Oct 2010
    Messages:
    252
    Likes Received:
    89
    Reputations:
    36
    Провайдер или дата-центр мог дать такие показатели.


    Не совсем так. ICMP сильно грузит канал в случае отсутствия фильтра на стороне сервера. 100 пакетов занимают 1 единицу процессорного времени.

    Совет ТСу: Если система линукс - пошамань с ip tables. Переезжай на Hoster.ru - они с DDoS справляются быстро.
     
  11. net9990

    net9990 Banned

    Joined:
    20 Jul 2011
    Messages:
    1
    Likes Received:
    0
    Reputations:
    0

    а на каких тарифах hoster.ru справляется с Ddos'om ?