Strežnik, Abuse in Logi
 
bl4ckb1rd 23. sep 2008 09:58:31 Pridružen od:
18. avg 2008
1122 objav
750 91 11
#11

Na mojem glavnem strežniku okrog 5 večjih DDOS napadov... s po več tisoč droneji. Na splošno pa veliko več. Okrog 15-20... v vseh letih kar se ukvarjam s strežniki. Zaščita proti DDOSu... v bistvu vse kar lahko narediš je to, da ti cpu ne zabije tak napad. Če je tako masiven, da ti zabije linijo si itak v riti in lahko načeloma samo čakaš, ali poveš svojemu ISPju, če ti lahko kako pomaga.


všeč(0) ni všeč(0) spam(0)
blackbird.si - Moj plac za odlaganje problemov in rešitev...
 
sce 23. sep 2008 10:48:24 Pridružen od:
27. maj 2007
995 objav
313 60 26
#12

Hardwareski firewall ti ddos napade totalno onemogoči. Do strežnika ne pride noben paket, linija je 100mbit (dobro zaseden webserver ponuca tam okoli 10-20mbit), tako da vse normalno dela. Dokler se te ne spravita dva "giganta" napadat. Takrat pa ni pomoči. Lahko menjaš ip in to je to.


všeč(0) ni všeč(0) spam(0)
It's unknown, but I could be a cactus with two cats. I could also be an IT specialist. Who knows...
 
dbMG 23. sep 2008 10:53:54 Pridružen od:
1. avg 2007
370 objav
68 13 4
#13

Še nisem slišal za firewall ki bo "totalno" onemogočil DDOS ?! Bi lahko kaj več povedal ? Tisoče adminov se s tem ukvarja na WHT in še nobenemu ni uspelo nabaviti "100% cure" za DDOSe.



Rekel bi da DOS omeji ne pa DDOS..sicer bi prosil za PM kakšen firwall sploh uporabljaš?


všeč(0) ni všeč(0) spam(0)
 
bl4ckb1rd 23. sep 2008 11:11:56 Pridružen od:
18. avg 2008
1122 objav
750 91 11
#14

Linijo ti zabije... to je problem. Med tvojim firewallom in strežnikom ne, med ispjem in tvojim hardware firewallom pa. Kar je v bistvu isti klinc. Magičnih palčk, ki bi DDOS onemogočile, ni. Samo večja linija, da boš lažje požiral/ignoriral ogromne količine podatkov ki prihajajo. Če trdiš nasprotno, potem še nisi fasov dobrega DDOSa :)


všeč(0) ni všeč(0) spam(0)
blackbird.si - Moj plac za odlaganje problemov in rešitev...
 
sce 23. sep 2008 12:01:14 Pridružen od:
27. maj 2007
995 objav
313 60 26
#15

ja sej sem napisal.... da je še 90mbit linije na voljo in tisto zabija ddos.


všeč(0) ni všeč(0) spam(0)
It's unknown, but I could be a cactus with two cats. I could also be an IT specialist. Who knows...
 
bl4ckb1rd 23. sep 2008 12:11:13 Pridružen od:
18. avg 2008
1122 objav
750 91 11
#16

Teh 100mbit hitro zabije en malo večji botnet... na žalost.


všeč(0) ni všeč(0) spam(0)
blackbird.si - Moj plac za odlaganje problemov in rešitev...
 
sce 23. sep 2008 13:14:52 Pridružen od:
27. maj 2007
995 objav
313 60 26
#17

Mja... h sreči so tisti časi mimo ko smo na ircu viseli in gledali kdo ma večji botnet. No vsaj manj jih je... people grew up recimo. :P


všeč(0) ni všeč(0) spam(0)
It's unknown, but I could be a cactus with two cats. I could also be an IT specialist. Who knows...
 
 

🔒 Za odgovor na to temo se moraš prijaviti.

Prijavi se