Jak się bronic przed ddos

[ShastaMan]

Kiedys w dalekiej przyszlosci zamierzam wykupic serwer dedykowany i zalozyc serwer pewnej gry.I mam pytanie jak sie bronic przed atakiem DDOS ? Dajmy wykupie server na ovh i mnie atakuja to co mam robic ?

[ManGan]

Jednym z łatwiejszych sposobów jest:

 

przeczekanie ataku czyli wyłączenie maszyny

 

drugim trochę trudniejszym jest:

 

przekierowanie ataku na inny adres IP.

[orkin]

Sposobów na ochronę przed DDoS jest pełno, ale nie wszystkie są skuteczne.

Najprostsze sposoby na ochronę:

-Ogromna przepustowość łączy rzędu 10 gb/s lub więcej

-Iptables

-Ewentualnie drugi serwer filtrujący połączenia

[Alkoholic]

-Zewnętrzny FW

-Łącze min. 1gbps

-FW wewnętrzny.

[�KeYe]

Tak te sposoby u góry są dobrym rozwiązaniem ,lecz 100% ochrony przed atakami DDoS niema

[ScreamMyName]

Odbicie lustrzane

 

Mocne lacze

 

Dobrze skonfigurowany fw

 

Teraz najlatwiej podpiac sie pod cloudflare ktora odbija ataki ddos w ''attackera''

[NetrisMt2.pl]

Wystarczą porządne regułki ( IPFW ) Dodatkowo skaner oraz pułapki ... i ochrona jest wystarczająca...

[orkin]

Można jeszcze podpiąć się pod chronionego switcha który nie tylko maskuje prawdziwe ip serwera, ale równierz blokuje wcześnie wykryte połączenia source-victim. Odbijanie połączeń jest gówno warte bo DDoS prowadzony jest z tysięcy komputerów (serwerów) a wszystkiego nie odbijesz albo Twój serwer nie wyrobi odbijając 10000 połączeń na sekundę.

[MrMatt]

Zewnętrzny FW albo przekierowanie na inny adres IP.

[IsAmUxPompa]

słuchaj ich dalej a serwer ci padnie w 30 sekund po starcie :P

 

jak nie wiecie o czym piszecie nie wypowiadajcie się na ten temat

 

 

 

aby nauczyć się blokować atak trzeba go przeżyć

 

 

P.S. do kolegi co napisał wył serwer chyba cie poebałobało ....

off serwer podczas ataku = coffka (+ możliwe ze poebane tabelki - brak konta brak potaci itp..)

 

zanim coś zrobisz na dedyku zacznij od porządnej kompilacji i konfiguracji jądra

[madzia326]

Ale to nie serwer zddosuje tylko firmę hostingową zaatakuje

[rambox32]

Nic nie umiecie

[KI5S]

Zależnie od systemu ale na przykład na FreeBSD musiałbyś skompilować jądro z Packet Filterem i dobrze napisać reguły (ew. pobrać z neta)

[BlueDej]

zakup jakies 2 Ip ( router ) zrob przekierowanie serwer bd obrywal ale minimalnie a Atakie DDos bd przekierowywane na tamten router z tamtym IP ktorego nie korzystasz on bd ciagle zlagowany lub bez polaczenia a serwer bd smigal polecam

[Coroner ♠]

Atakujac Zeusem to ci nawet 1gbps nie pomoze.

10 Gbps to podstawa.

DumyNet + Filtrowanie + Tunelowanie + Proxy

Dodatkowo zadaniowki pod cronem.

[Driver Eror]

Wykup Certyfikat SQL.

[KoSuU]

A co daje certyfikat SQL ?

 

A może tak się bronić ?

http://hosteam.pl/serwery-dedykowane/filtry-sieciowe-ddos/

[Gość]

Tylko i wylacznie firewall od serwerowni jest w stanie cie uchronic przed atakami...

[KoORNEL]

Po pierwsze, aktywuj zaporę

Po drugie zainstaluj firewalle

Po trzecie zablokuj dns nie potrzebne

[AlmerinMt2]

ovh ostatino zainstlaowalo anty ddos na kazdy dedyk, reszte juz u siebie w pf zrob

[Ellien]

ddos

 

 

http://www.elitepvpers.com/forum/metin2-pserver-guides-strategies/2414382-tut-block-ddos-attacks-freebsd.html

[Chujmorka.pl]

up to nie zablokuje..

 

Jest jedyny bardzo dobry sposób i wcale nie trzeba grzebać w bsd

 

Bazy danych..

[Gość]

Firewall sprzetowy. To jedyny sposob.

['Raczek]

Firewall sprzetowy. To jedyny sposob.

[Vide_Cull_Fide]

Stań przed kablem w serwerowni jak Isamu :P i przyjmuj na klatę

 

 

a tak na marginesie to sprzętowy czy nie to jeden wał tylko więcej pierdzielenia na serwerze bo co możne być lepsze od np 64gb ramu i ssd firewall co ma max 2gb ramu :P

 

 

Dobre firewalle to za 20+ tys ale to już tylko w serwerowni co nie zawszę wystarcza