[Pytanie] DDoS

[XxNeroxX]

Witam!

Iż zamierzam postawić serwer na FreeBSD,mam parę pytań co do zabezpieczeń i obroną prze atakami DDoS,Dos

1.Czy jest jakiś skrypt na odbijcie DDoS,Dos?Czy tylko konfiguracja IP.filter itp ?

2.Jakie pakiety zainstalować aby odbić atak ?

Z góry Dziękuje za wszystkie opd

[LordOfHearts]

nie ma zabezpieczeń przed atakami, Firewall nie daje tak naprawdę dużo ale zawszę coś, przy porządnym ataku masz pozamiatane, tu jest potrzebna wiedza, nie środki.

[CiagleZapominam]

Najlepsze zabezpieczenie to łącze 1TB/s (które praktycznie jest nieosiągalne) RAID 10 + 4x intel i7.

Takie coś ciężko już zddosować, nie ma żadnego programu/skryptu na blokade.

[LordOfHearts]

Najlepsze zabezpieczenie to łącze 1TB/s (które praktycznie jest nieosiągalne) RAID 10 + 4x intel i7.

Takie coś ciężko już zddosować, nie ma żadnego programu/skryptu na blokade.

 

nic ci nie da dobre łącze ani raid, DDoS to DDos trzeba się pogodzić, nic szybkie łącze nie da.

ps. żadna serwerownia nie daje takiego łącza, jeden światłowód "taki cieniutki jak włos kabelek" przepuszcza max 10gb/s, ale w jednym kablu jest ich więcej, więc jeden kabel przeważnie jest 1/2 Tb/s

 

Ps. nie piszę się TB/s tylko Tb/s(małe "b"), bo ty mówisz teraz o bajtach Dysku twardego

 

przepraszam za wcześniejszą pomyłkę. (bitach dla procesora)

[Largos]

@LordOfHearts wiem ze się trochę znasz mógłbyś wpaść do mojego tematu i zerknąć, może byłbyś w stanie odpowiedzieć, byłbym wdzięczny:

 

http://www.mpcforum.pl/topic/750745-pytanie-wazne-pytanie-dotyczace-zrodel-systemu-freebsd/

 

A co do tematu zawsze można przeciwdziałać, DDos może ale nie musi wyrządzić szkód, można go ograniczyć do tego, ze będzie po prostu przeszkadzać o obciążać, ale nie doprowadzi do wyłączenia z użytku systemu.

 

Polecam ci Firewal PF, do tego SSHGuard albo jakiś inny program tego typu, może DennyHost, potem oczywicie musisz dobrze skonfigurować system zabezpieczyć procesy powyłączać to co niepotrzebne, jest tego sporo musisz poszukać i tak jak pisał Lord, wiedza, którą musisz sam zdobyć albo kogoś do tego wynająć, nikt ci w jednym miejscu nie odpowie na takie pytanie szczególnie, ze jest bardzo wiele poradników na ten tomat, poszukaj 20-40 poradników, poczytaj, wybierz 20% najlepszych z nich i zastosuj się do nich.

[haRnasiekRTS]

pisz do serwerowni niech ci przepustowosc zwieksza;p

[XxNeroxX]

a może coś przed Dosem ?

[LordOfHearts]

To samo tylko DoS jest z jednego stanowiska to nie problem, jak wy to nazywacie "odbijaniem".

[XxNeroxX]

podał byś jakiś skrypt ?

[Cięcina]

nie ma ochrony przed DoSsem , nigdy nie zabezpieczysz się przed Dossem na 100% ,m tylko na 1%

[Largos]

nie ma ochrony przed DoSsem , nigdy nie zabezpieczysz się przed Dossem na 100% ,m tylko na 1%

 

Jessssus już mam tego dosyć tego, jak nie zabezpieczysz się jak dobrze skonfigurujesz maszynę to ddos gówno jej zrobi jedynie stracisz łączność z tą maszyna wywali szafe w serwerowni i inne tam pierdoły, ale Serwerowi nic nie zrobi!!!!!! Według waszych głupich teorii lepiej nic nie robić bo nic nie zdziałasz a to nie prawda, wprowadzacie ludzi w błąd, ale więcej się nie rozpisuje bo zaraz będą po mnie jechać ze pierdoły gadam.

 

PS. Cięcina twój post zacytowałem tylko tak by zwrócić uwagę że to nieprawda.