[TuT] Małe zabezpieczenie przed atakami typu DDOS

[shejn]

Dzisiaj opiszę jak zapobiegać niektórym ataków DDoS bez firewalla i nic więcej. Otwórz klient FTP (FileZilla, WinSCP, itp. ..) połączyć się z serwerem i idź do katalogu :

cd / etc /
otwórz plik sysctl.conf

 

Chodźmy do ostatniej linii i wpisz nową przestrzeń i wpisz: net.inet.tcp.msl = 7500 net.inet.tcp.blackhole = 2 / / jeśli nie ma połączenia na porcie "zamknięty" nie odpowiedział Net.inet.icmp r. icmplim = 50 / / kontroluje maksymalną liczbę pakietów "TCP" otrzymała i otrzyma wszystkie możliwe sekundy. Kurs ustawić się w zależności od potrzeb. kern.ipc.somaxconn = 350 / / Ustaw maksymalną liczbę gniazd, które mogą być odbierane, można również podnieść do 400 trochę więcej nie polecam.

 

Na pomysł wpadł Mr.Puccio.

[AdminFreeBSD]

Hehe albo to pisał analfabeta albo to jest lamerskie tłumaczenie z translatora Gratulacje głupoty w obu przypadkach. Polecam poczytac co to jest DoS a co to jest DDoS. Powodzenie jęśli to pomoże, w ktorym kolwiek przypadku a w ręcz może zaszkodzić .

[nicolas_cage]

Chodźmy do ostatniej linii i wpisz nową przestrzeń i wpisz:

aha.

 

jeśli nie ma połączenia na porcie "zamknięty" nie odpowiedział Net.inet.icmp

 

aha.

 

Dzia za poradnik, ale to się nie przyda.

[AdminFreeBSD]

Kolejny nabijacz postów. Od wczoraj pisze we wszystkich wątkach, w których "coś" umie napisać. Up pokazałeś klase wypowiedzi jak z podstawówki - "aha" :-) Na pewno twój komentarz przyda się ludziom. Powodzenia w zwiększaniu licznika postów takimi wpisami. Będziesz kolejną gwiazdą mpc :-)

[shejn]

Mistrzu to nie moja praca.

Ja się na samym BSD nie znam .

Miałem to dać tylko dlatego ,że kolega chciał.

[ZnowuJa]

Chodźmy do ostatniej linii i wpisz nową przestrzeń i wpisz: net.inet.tcp.msl = 7500 net.inet.tcp.blackhole = 2 / / jeśli nie ma połączenia na porcie "zamknięty" nie odpowiedział Net.inet.icmp r. icmplim = 50 / / kontroluje maksymalną liczbę pakietów "TCP" otrzymała i otrzyma wszystkie możliwe sekundy. Kurs ustawić się w zależności od potrzeb. kern.ipc.somaxconn = 350 / / Ustaw maksymalną liczbę gniazd, które mogą być odbierane, można również podnieść do 400 trochę więcej nie polecam.

A mógłbyś przetłumaczyć to na j.polski ?

Na jakiej zasadzie to ma działać? Chodzi tu o wysyłanie maksymalnych pakietów "TCP"?

 

Mimo wszytko to chyba raczej jest na DoS ;x

[SuperNiebo]

To jest kompletnie nie przydatne, poczytaj co to jest DDos

[TakeMe™]

i to ma niby działać ?

po 1 Od tego jest firewall (ognio murek)

po 2 przed ddos nie da rady się zabezpieczyć...

 

 

a ochrona przed włamaniami daje nam aktualizacja systemu.

najlepszym przyjacielem włamywacza jest zapuszczony system operacyjny...

 

na starcie systemu freebsd powinno pisać:

Przed użyciem skonsultuj się z lekarzem lub farmaceutom^^

bo takie bzdury niektórzy piszą =P

[Vertuis]

Zacznijmy od tego ze firewall nie zablokuje ddosa.

Najczesciej idzie to poprzez httpd.

Mozemy sie zabezpieczyc instalujac mod_evasive

[ProGosciu3]

Firewall zabezpieczy ci ddos typu httpd, jednak przed udp flood się nie zabezpieczysz bo udp jest protokołem bezpołączeniowym

 

Net.inet.icmp r. icmplim = 50 / / kontroluje maksymalną liczbę pakietów "TCP" otrzymała i otrzyma

:D :D

net.inet.icmp.icmplim: Maximum number of ICMP responses per second

no jest *drobna* różnica między ICMP i TCP. Ale bzdury. To coś opisał praktycznie przed niczym nie chroni. Znaczy, niby poprawiają niektóre limity, ale i tak nikt tak nie atakuje i w niczym to raczej nie pomaga... Zwykły UDP flood by to rozwalił ładnie mówiąc.

[TakeMe™]

Firewall zabezpiecza DoS, najlepszy jest zewnętrzny od firmy hostingującej....

http://www.ovh.pl/serwery_dedykowane/firewall_serwery_dedykowane.xml

[tiffanus]

Jak tak sobie czytam te posty pseudo ekspertów , to lepiej niż na mistrzowie.org. O DDoS macie tyle pojęcia co ja o MPC.

[TakeMe™]

Jak tak sobie czytam te posty pseudo ekspertów , to lepiej niż na mistrzowie.org. O DDoS macie tyle pojęcia co ja o MPC.

 

:rolleyes:

większość userów na mpc takich "mądrych" jest

jak przyjdzie co do czego, DDoS na serwer czy inne ataki to ich serwery upadają

[tiffanus]

To jest najlepsze, idzie się ubawić xDDD:

 

Zacznijmy od tego ze firewall nie zablokuje ddosa.
Najczesciej idzie to poprzez httpd.
Mozemy sie zabezpieczyc instalujac mod_evasive

[TakeMe™]

To jest najlepsze, idzie się ubawić xDDD:

 

Zacznijmy od tego ze firewall nie zablokuje ddosa.
Najczesciej idzie to poprzez httpd.
Mozemy sie zabezpieczyc instalujac mod_evasive

 

Jakby nie wiedzieli co to firewall =P

[`Vortex]

Rzeczywiście uber pro sposób... Kto korzysta jeszcze z apache moi drodzy.

[JebakLeśny]

Rzeczywiście uber pro sposób... Kto korzysta jeszcze z apache moi drodzy.

 

apache ma dłuższą historię i nadal jest największym bardziej popularniejszym od lightpd...