14

IT

Помогите, атакуют (DDOS)⁠⁠

10 лет назад

В общем сложилась ситуация, что мой небольшой проект, расположенный на Windows Server начали ложить буквально детскими DDOS атаками (UDP флуд с 1IP) против которого я не знаю что делать, поскольку понятия не имею как реализовать фильтр на Windows (брандмауэр не подойдет) на линуксе это я обычно делал через iptables.

Вопрос: Как реализовтаь следующий фильтр:

Если кол-во пакетов, соединений в секунду больше 8 то IP отправляется в бан на 1 минуту.

В общем то простейший анти-флуд... прошу помощи...

Windows Windows server DDoS Тыжпрограммист Программирование Текст

3

10 лет назад

Оверкилл: поднять виртуалку с линухом в минимальной конфигурации, и перенаправить трафик через линь. А что делать в лине, ты знаешь :)

раскрыть ветку (1)

4

10 лет назад

Иллюстрация к комментарию

показать ответы

3

10 лет назад

Эм... если флуд идёт с одного ip, то почему б просто этот ip не заблокировать?

раскрыть ветку (1)

4

10 лет назад

IP меняют после того как я его блокирую.

Но атака одновременно всегда идет только с 1 IP

показать ответы

4

10 лет назад

функция IP and Domain Restrictions

раскрыть ветку (1)

3

10 лет назад

Истина где то рядом... Спасибо, сейчас погляжу...

1

10 лет назад

воспользоваться простейшим файрволом типа Комодо не помогает? Или даже тот же Каспер?

раскрыть ветку (1)

2

10 лет назад

Они вообще не поддерживают серверные ОС.

Это домашние хомяки....

2

10 лет назад

А если так? http://wipfw.sourceforge.net/index-ru.html

раскрыть ветку (1)

2

10 лет назад

последняя редакция за 2011... не робит

4

10 лет назад

функция IP and Domain Restrictions

раскрыть ветку (1)

2

10 лет назад

Мужик, вроде как то что нужно, только 1 вопрос к тебе:
Это ведь для веб-сайта? Для HTTP запросов?
Будет ли эта служба работать с TCP,UDP,MYSQL запросами?

показать ответы

8

10 лет назад

Можешь линукс и не можешь гугл? Странно.... Сам ответа не знаю

раскрыть ветку (1)

5

10 лет назад

Ты думаешь полез бы сюда, в пучину минусов, если бы можно было нагуглить?)

1

10 лет назад

Французы нашептали мне софтинку ipblock, буду проверять.

2

10 лет назад

совет от kvas "Ставится в виртуалбоксе WinXP 32-хбитная, после установки в ней virtualbox additions она фактически в режиме паравиртуализации работает и процессор лишними глупостями грузит мало-мало. Ну а уж в WinXP сам бог велел установить wipfw". FreeBSD нагружает сильнее.

раскрыть ветку (1)

1

10 лет назад

Вот это я понимаю королевское решение Оо

1

DELETED

10 лет назад

Прикрути это. Есть бесплатный план.

https://www.cloudflare.com/

раскрыть ветку (1)

1

10 лет назад

Это для сайтов...

У меня не сайт... с UDP не вяжется

показать ответы

1

10 лет назад

а сервер разве не за nat? если да, то зачем использовать файрвол? отчего бы не дропать все запросы кроме тех, которые на 80tcp

раскрыть ветку (1)

1

10 лет назад

Это не сайт, немного другая специфика...

Клиенты коннектятся по UDP на определенный порт, он должен быть функционален.

Туда же идет и UDP флуд...

Да задача то простая, извращения не нужны... Нужно просто ограничить кол-во запросов в секунду, антифлуд... Вопрос в том как это делается на Windows)))

показать ответы

1

10 лет назад

Не обратил внимания, что именно нужно было. Только подсеть кидать в бан и все.

раскрыть ветку (1)

1

10 лет назад

Да ну ладно, должно быть правило такого же характера и для всех типов соединений.

показать ответы

0

10 лет назад

Клиенты - свои люди или левые? В смысле, может, разрешить запросы на этот порт по белому списку? Ну или для своих можно организовать например OpenVPN туннель - по идее, с авторизацией через HMAC он вроде неплохо должен справляться с флудом.

раскрыть ветку (1)

0

10 лет назад

Это было бы слишком просто, поток скозной - это скорее лиды, чем клиенты... whitelist нетзвестен.

1

10 лет назад

В вашем случае это легко настроить если есть доступ к сетевой инфраструктуре, например на роутерах Juniper: http://kb.juniper.net/InfoCenter/index?page=content&id=KB4821&actp=search или Cisco http://www.cisco.com/c/en/us/td/docs/security/asa/asa-command-reference/S/cmdref3/s1.html (за пример взять Firewall ASA) ограничив threshold (максимальное количество запросов в сек с определенного IP на определенный IP по определенному протоколу).

Если доступа у Вас нет к сетевой инфраструктуре, то выхода у Вас 2:

- обратится к провайдеру и настроить через него

- настроить у себя на Firewall'e

раскрыть ветку (1)

0

10 лет назад

Самое забавное что все это происходит на хосте OVH якобы защищенном от DDOS... ) Спасибо за информацию, в ТП я уже сообщил им, посмотрим что да как. IPFW не робит почему-то на 2012 win

1

10 лет назад

Может попробовать погуглить?

http://security.stackexchange.com/questions/34298/stopping-d...

https://technet.microsoft.com/ru-ru/library/bb794735.aspx

раскрыть ветку (1)

0

10 лет назад

Не вижу там решения для UDP флуда.

показать ответы