Szukam programisty, który zabezpieczy serwer przed atakami DDOS

[malpii]

Witam szanowną społeczność!

Ostatnim czasem mierzymy się z atakami DDoS stąd ten post w którym chcielibyśmy uzyskać wskazówek bądź
odzewu specjalistów którzy będą chętni do pomocy zabezpieczeniem naszej maszyny przez takimi sytuacjami.
Jeśli jesteś jednym z osób które mają zakres doświadczeń z tej dziedziny odezwij się do mnie w prywatnej
wiadomośći, wtedy podamy wszystkie szczegóły naszej umowy.
Posiadamy serwer dedykowany na HETZNER - na maszynie leżą serwery które są przeznaczone dla graczy Minecraft.
Tak jak wspomniałem, nasz serwer mierzy się z atakami DDoS - co dany czas osoba która atakuje nasz serwer robi
to skutecznie pomimo firewalla, TCPShielda, Cloudflare - być może ich błędna konfiguracja? Aczkolwiek w tej
sprawie ja jak i nasz drugi technik jesteśmy pewni, że wszystkie zapory są odpowiednio skonfigurowane. Ataki DDoS
uniemożliwiają nam dalszy rozwój naszego serwera. Natrafiliśmy na pewną stronę jaką jest "Scruubing Center" który
po zawartym opisie przekazuje, że wszystkie ataki poprzez IP docelowe będą niwelowane. Czy ktoś spotkał się kiedyś
z tą stroną i może powiedzieć czy naprawdę jest to dobre? 

Jak możemy sobie z tym poradzić? Koszty nie wchodzą w grę.
 

Z góry dziękuje za pomoc i pozdrawiam 🙂

[Helios1993]

Jeśli po zainstalowaniu i skonfigurowaniu tcpshielda nie zmieniłeś adresu ip maszyny to dla osób atakujących w ogóle go tam nie ma. Skonfiguruj poprawnie tcpshielda (tak aby dało się łączyć przez jego ip) i napisz do supportu hostingu z prośbą o zmianę ip.

[Jakubk15]

6 godzin temu, Helios1993 napisał:

Jeśli po zainstalowaniu i skonfigurowaniu tcpshielda nie zmieniłeś adresu ip maszyny to dla osób atakujących w ogóle go tam nie ma. Skonfiguruj poprawnie tcpshielda (tak aby dało się łączyć przez jego ip) i napisz do supportu hostingu z prośbą o zmianę ip.

Adres IP został zmieniony i nigdzie oprócz panelu TCPShielda nie jest on podany. Wraz z supportem TCPShielda podejrzewamy, że po prostu ta osoba przeskanowała subnet  (dostaliśmy IP z tego samego subnetu) i sprawdziła na jakich IP jest serwer MC. Mamy zaaplikowane regułki IPTables które blokują „niektóre” metody ataku oraz posiadamy geoblokadę niektórych państw.

Edytowane 27 Lutego 2022 przez Jakubk15

[Aides]

W dniu 27.02.2022 o 07:03, Jakubk15 napisał:

Adres IP został zmieniony i nigdzie oprócz panelu TCPShielda nie jest on podany. Wraz z supportem TCPShielda podejrzewamy, że po prostu ta osoba przeskanowała subnet  (dostaliśmy IP z tego samego subnetu) i sprawdziła na jakich IP jest serwer MC. Mamy zaaplikowane regułki IPTables które blokują „niektóre” metody ataku oraz posiadamy geoblokadę niektórych państw.

Skoro adres wychodzi na zewnątrz to nie jest poprawnie zabezpieczony 😉

Jeśli nie dałoby się ukryć numerycznego adresu serwera dedykowany to tarcze pokroju TCPSHIELD nie miałyby sensu.

Jeśli chcesz mogę Ci dać namiar do osoby która dokładnie zabezpieczy serwer + oferuje podobną tarcze w mniejszych cenach.

[malpii]

17 godzin temu, Aides napisał:

Skoro adres wychodzi na zewnątrz to nie jest poprawnie zabezpieczony 😉

Jeśli nie dałoby się ukryć numerycznego adresu serwera dedykowany to tarcze pokroju TCPSHIELD nie miałyby sensu.

Jeśli chcesz mogę Ci dać namiar do osoby która dokładnie zabezpieczy serwer + oferuje podobną tarcze w mniejszych cenach.

Poproszę namiary 🙂

[Jakubk15]

Prosiłem wielu osób w tej dziedzinie o sprawdzenie numerycznego adresu IP - nikomu się nie udało. Możliwe też, że to po prostu losowe ataki, celowane w losowe adresy IP i akurat nasz adres się tam znalazł. Jak chcesz - mogę podać ci domenę na pw. Zobaczymy czy tobie się uda 😉

Edytowane 4 Marca 2022 przez Jakubk15

[VMWare]

dc.viotax.com

Mój DC : !Alyosha#5203

Zapraszam serdecznie, przygotowujemy specjalną ofertę do ochrony serwerów minecraft, która powoli jest już wdrążana do użytku publicznego.

 

Oferujemy lokalizację Frankfurt | Niemcy w data center.

To jest ukryta treść, proszę

• Zaloguj się
• lub
• Zarejestruj się

 

Cloudflare jedynie zabezpiecza przeciwko atakom na warstwie 7, jest dodatkowe rozwiązanie takie jak Magic Transit <6000$ miesięcznie, lub można wykorzystać ich tunel "Spectrum", który także dla mniejszych serwerów jest nieopłacalny ze względu na koszty transferu.

 

Zachęcam do darmowego wypróbowania naszej usługi, a przy tym nie będziesz musiał marnować czasu na konfigurację wszystkiego :).

Wystarczy jedynie stworzenie rekordu SRV na nasz IP LoadBalancer.

 

 

Pozwoliłem sobie zamazać adres ipv4 :).

Edytowane 4 Marca 2022 przez VMWare