Подвергаюсь ДДоС атаке, сканированию портов

Discussion in 'AntiDDos - АнтиДДОС' started by miniden, 20 Mar 2010.

  1. miniden

    miniden Elder - Старейшина

    Joined:
    20 Oct 2006
    Messages:
    258
    Likes Received:
    34
    Reputations:
    6
    windows server 2003
    подвергаюсь ДДоС атаке
    netstat -an :
    так понимаю меня сканят, как уберечся?
     
  2. SpangeBoB

    SpangeBoB Elder - Старейшина

    Joined:
    12 Jul 2008
    Messages:
    1,680
    Likes Received:
    393
    Reputations:
    102
    С чего был сделан такой вывод,что ДДоС?
     
  3. Welemir

    Welemir Elder - Старейшина

    Joined:
    10 Jan 2008
    Messages:
    229
    Likes Received:
    11
    Reputations:
    -4
    Наверное,по количеству запросов+ с разных айпи )))
     
  4. miniden

    miniden Elder - Старейшина

    Joined:
    20 Oct 2006
    Messages:
    258
    Likes Received:
    34
    Reputations:
    6
    каждый раз идет обращение к новому порту(оутпост тоже показывает) порт каждый раз на 1 больше, я сделал вывод что сканируют порты, а потом когда роутер начал выдавать логи Mar 20 16:55:15 DOS [TCP]: Attack Incoming 195.131.4.164->IP [TCP Scan]
    и сервер упал, я решил что это ддос
     
  5. miniden

    miniden Elder - Старейшина

    Joined:
    20 Oct 2006
    Messages:
    258
    Likes Received:
    34
    Reputations:
    6
    начинаю переносится на фряху... большынство манов по защите именно для никсов
     
  6. ntldr

    ntldr Elder - Старейшина

    Joined:
    4 Dec 2007
    Messages:
    367
    Likes Received:
    140
    Reputations:
    23
    Ну я, например, не вижу тут DDoS
     
  7. miniden

    miniden Elder - Старейшина

    Joined:
    20 Oct 2006
    Messages:
    258
    Likes Received:
    34
    Reputations:
    6
    а как же конект к разным портам, в режиме инкремента?) Да и фаервол начал в тот момент капризничать, а на роутере оповещения о атаке? я же не параноик.
     
  8. kam

    kam New Member

    Joined:
    19 Nov 2005
    Messages:
    5
    Likes Received:
    3
    Reputations:
    10
    Это не ддос
    а файрвол не нужен, или нужно грамотно его настроить чтобы он на нормальную работу сервера не обращал внимания
     
  9. ICEW!

    ICEW! New Member

    Joined:
    5 Aug 2010
    Messages:
    0
    Likes Received:
    0
    Reputations:
    0
    из логов подозрительного только вижу:
    Что висит на порту 7777? Случаем не сервер какой нибудь игры?