The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"Как оценить ddos атаку"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Информационная безопасность (Проблемы с безопасностью)
Изначальное сообщение [ Отслеживать ]

"Как оценить ddos атаку"  +/
Сообщение от walterwest (ok) on 20-Июл-11, 13:18 
Подскажите пожалуйста, идёт ddos атака, загрузка канала 1-2 МБ, загрузка процессора
2.8GHz E7400 75-80%, простенький сайт сильно тормозит.

Насколько серъезна такая атака?
Можно ли от неё отбиться настройками операционной системы, freebsd например?

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "Как оценить ddos атаку"  +/
Сообщение от NuclearCat on 20-Июл-11, 13:23 
> Подскажите пожалуйста, идёт ddos атака, загрузка канала 1-2 МБ, загрузка процессора
> 2.8GHz E7400 75-80%, простенький сайт сильно тормозит.
> Насколько серъезна такая атака?
> Можно ли от неё отбиться настройками операционной системы, freebsd например?

freebsd не знаю, Linux - очень легко
Загрузка канала в 1-2 мегабита - очень маленькая атака.

Я отбивал до 10-30 Мбит средствами сервера.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

2. "Как оценить ddos атаку"  +/
Сообщение от walterwest (ok) on 20-Июл-11, 15:57 
>> Подскажите пожалуйста, идёт ddos атака, загрузка канала 1-2 МБ, загрузка процессора
>> 2.8GHz E7400 75-80%, простенький сайт сильно тормозит.
>> Насколько серъезна такая атака?
>> Можно ли от неё отбиться настройками операционной системы, freebsd например?
> freebsd не знаю, Linux - очень легко
> Загрузка канала в 1-2 мегабита - очень маленькая атака.
> Я отбивал до 10-30 Мбит средствами сервера.

Подскажите пожалуйста как?

у меня CentOS 5.5, единственное что пока сделал, это скрипт который банит IP через iptables,на основании статистики netstat, у кого больше 6 покдлючениий.

И еще интересует технология подмены IP адресов, в том плане что атакующий в этом плане может быть чемнибуть ограничен или у меня скоро iptables всю сеть интернет забанит

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

3. "Как оценить ddos атаку"  +/
Сообщение от Aleks305 (ok) on 20-Июл-11, 17:35 
>[оверквотинг удален]
>>> Можно ли от неё отбиться настройками операционной системы, freebsd например?
>> freebsd не знаю, Linux - очень легко
>> Загрузка канала в 1-2 мегабита - очень маленькая атака.
>> Я отбивал до 10-30 Мбит средствами сервера.
> Подскажите пожалуйста как?
> у меня CentOS 5.5, единственное что пока сделал, это скрипт который банит
> IP через iptables,на основании статистики netstat, у кого больше 6 покдлючениий.
> И еще интересует технология подмены IP адресов, в том плане что атакующий
> в этом плане может быть чемнибуть ограничен или у меня скоро
> iptables всю сеть интернет забанит

а что у вас на сервачке крутится?web-сервер?

Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

4. "Как оценить ddos атаку"  +/
Сообщение от walterwest (ok) on 20-Июл-11, 17:39 
>[оверквотинг удален]
>>> freebsd не знаю, Linux - очень легко
>>> Загрузка канала в 1-2 мегабита - очень маленькая атака.
>>> Я отбивал до 10-30 Мбит средствами сервера.
>> Подскажите пожалуйста как?
>> у меня CentOS 5.5, единственное что пока сделал, это скрипт который банит
>> IP через iptables,на основании статистики netstat, у кого больше 6 покдлючениий.
>> И еще интересует технология подмены IP адресов, в том плане что атакующий
>> в этом плане может быть чемнибуть ограничен или у меня скоро
>> iptables всю сеть интернет забанит
> а что у вас на сервачке крутится?web-сервер?

Да, с с-панелью

Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

5. "Как оценить ddos атаку"  +/
Сообщение от cr0tech on 21-Июл-11, 09:09 
>[оверквотинг удален]
>>>> Загрузка канала в 1-2 мегабита - очень маленькая атака.
>>>> Я отбивал до 10-30 Мбит средствами сервера.
>>> Подскажите пожалуйста как?
>>> у меня CentOS 5.5, единственное что пока сделал, это скрипт который банит
>>> IP через iptables,на основании статистики netstat, у кого больше 6 покдлючениий.
>>> И еще интересует технология подмены IP адресов, в том плане что атакующий
>>> в этом плане может быть чемнибуть ограничен или у меня скоро
>>> iptables всю сеть интернет забанит
>> а что у вас на сервачке крутится?web-сервер?
> Да, с с-панелью

Могу помочь отфильтровать ddos трафик бесплатно, после этого подскажу как настроить сервер для самостоятельной защиты.

Пиши в аську 625-668-364

Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Спонсоры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2023 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру