20 mai 2010, 12:27
Probabil unii dintre voi ati avut probleme cu atacuri de DDoS , insa cei care fac acest lucru nu stiu ca atunci cand un DoS este trimis prin DC++ in compozitia pachetului sunt trimise si datele celui care a trimis acest atac si un administrator destept poate sa il intoarca impotriva lui
…
Aveti aici o metoda simpla de a bloca un atac de tip DoS:
IPTABLES -A INPUT -d $TARGET_IP -p tcp –dport $TARGET_PORT –tcp-flags ALL PSH,ACK -m string –algo bm –string MyNick –to 100 -j REJECT –reject-with tcp-reset
Tags:
attack,
dc++,
ddos,
dos,
Hack,
odc
Fara Comentarii
8 aprilie 2009, 14:53
In ultimele 48 ore am avut anumite probleme cu mai multe atacuri de tip DDoS Attack. Metoda aleasa de atacatori a fost IP Spoofing folosind un soft pe numele lui Supernova. Pe romaneste ajutati de un soft au ajutat serverul apache sa depaseasca limita de conexiuni maxime suportate. Ceea ce nu stiu cei care folosesc astfel de softuri este ca Supernova este un tools de teste asa ca in semnaturile pachetelor isi lasa in semnatura date despre cel care face acest lucru (MAC, IP, HostName, etc.) . Atacurile informatice sunt ilegale iar legea in ultimul an a fost destul de drastica cu astfel de atacuri sanctionand cu inchisoare de la 3 la 12 ani . Cum am rezolvat problema ? TazMan.ro ruleaza pe o masica dedicata incepand de astazi, serverul http este o distributie de Lighttpd (el suporta pana la 15 mii de conexiuni pe secunda) toate procesele inutile (ssh, ftp, etc) au fost inchise pentru a scuti atacatori de un stres inutil de a cauta parola pentru ele, masina mai poate fi accesata doar local. In vremuri de criza trebuie sa luam masuri drastice nu
?
Tags:
attack,
ddos,
iptables,
protect,
tehnic
1 Comentariu