[Pytanie] Zabezpieczenie serwera przed atakami

[oferdek33]

Witam. 
Mam pytanie jak mogę zabezpieczyć port głosowy (9987) na moim vps (system ubuntu) przed atakami ddos ?

[Gość]

Nie możesz tylko hosting zapewnia ochronę anty ddos

[oferdek33]

Słyszałem coś takiego że na vps (Virtual Private Server) mogę na port ustawić ochronę(liczba połączeń albo długość pakietu). I jeżeli idzie jakiś atak to serwer będzie go odrzucał. 

[luki3507]

Słyszałem coś takiego że na vps (Virtual Private Server) mogę na port ustawić ochronę(liczba połączeń albo długość pakietu). I jeżeli idzie jakiś atak to serwer będzie go odrzucał. 

Możesz zrobić własnego firewall'a w iptables (o ile się na tym znasz )

[oferdek33]

A mógł byś podać jakąś wskazówkę ? Co to tego firewall w IP tables ?

[Gość]

Możesz zrobić własnego firewall'a w iptables (o ile się na tym znasz )

 

iptables to firewall. Więc ciekawe jak chcesz zrobić firewalla z firewalla.

 

A mógł byś podać jakąś wskazówkę ? Co to tego firewall w IP tables ?

 

Dobra super fajnie tylko, że pakiety najpierw docierają do infrastruktury albo do karty sieciowej. I to ona właśnie pada. Czyli śmieszne regułki w iptables nic nie dadzą. Tylko porządny filtr sprzętowy coś podziała. 

[oferdek33]

Podczas ataku DDOS pakiety atakowany serwer ts3, vps stał prawidłowo ponieważ zarządzałem nim konsolowo. 

[oferdek33]

w IPTABLES ma ustawić firewall na : limit, hashlimit czy lenght ?

[luki3507]

iptables to firewall. Więc ciekawe jak chcesz zrobić firewalla z firewalla.

 

Masz racje źle się wyraziłem . Chodziło mi o zrobienie odpowiednich filtrów .

[Gość]

Podczas ataku DDOS pakiety atakowany serwer ts3, vps stał prawidłowo ponieważ zarządzałem nim konsolowo. 

 

DDOS ma na celu zapchania przepustowości łacza w celu odcięcia serwera od świata a nie atak na daną usługę np, ts. 

 

w IPTABLES ma ustawić firewall na : limit, hashlimit czy lenght ?

 

IPTABLES NIC NIE DA. Zmień hosting proste. 

[oferdek33]

Hashlimit jak ustawić na dany port ?

[dRACUZOR]

Mozesz sie zabezpieczyć. Nic to ci nie da. Jak bedzie atak i tak to odczujesz. Jezeli chcesz byc trochę odporniejszy to musisz troche $ wyłożyć. Jeżeli cie nie stać to lepiej nie marnować czasu i nie brać sie za cos nad czym nie masz pojęcia.