Ubuntu.pl 🇺🇦️ - Forum Ubuntu

Witam, otóż od 3 dni mam problem związany z atakami DDoS na mój serwer dedykowany, mimo aktywnego fire walla oraz regół iptables cały czas dzieje się to samo Proszę o jakieś wskazówki. Pozdrawiam!

Skąd wiesz, że to jest DDoS i co o tym swiadczy?

Może zapoznaj się z tym tutorialem, a nóż widelec coś da .
http://blogama.org/node/137

sibul pisze:Skąd wiesz, że to jest DDoS i co o tym swiadczy?

logi z firewalla na to wskazują

sybar pisze:Może zapoznaj się z tym tutorialem, a nóż widelec coś da .
http://blogama.org/node/137

na pewno się przyda dzięki!

Dobrze skonfiguruj firewall - nic więcej nie zrobisz.
Możesz jedynie skonsultować sprawę z adminem serwerowni - gdzie masz ten serwer - może coś wykombinowac na wejściu - bramie do sieci - w której masz serwer.
Albo przenieś się na serwer - gdzie jest lepsze pasmo np 100 - 200 Mbit.

Do tego w Apachu moduł mod-evasive - w innych usługach firewall - z modułem ipt-recent, na próby włamu może też pomóc jakiś IDS np. snort sprzęzony z firewallem poprzez snortsama lub skrypt guardian.

Do apacha - do modułu zabezpieczającego mod-security (i evasive chyba też) można podpiąc skrypt httpd-guardian, do ssh denyhosts lub skrypt sshwatch ...............itp, itd.
Zabezpieczenia serwerów to temat rzeka.
Napisali o tym całą bibliotekę - a i tak nie wszystko.

To by było na tyle.

Pozdrawiam

Ok, dzięki za info, biorę się do testowania.