DDoS-защита Linux'овского сервера через правила iptables

[Vladimir Ivanov]

Изучите хотя-бы iptables почитайте что и как... :)
В интернете хватает информации!

Старайтесь делать что-то сами... :) Вникайте разбирайтесь. Linux интересен! Лично мне очень даже.

А если лень, арендуйте хостинг! И спите спокойно!

если бы автор темы в подробностях описал все что он прописывает, на что это влияет и что ограничивает то никакой информации не нужно было бы :D

 

[R2D2]

От целенаправленого udp флуда не спасёт никакой iptables хоть: iptables -I INPUT -p udp -m udp -j DROP делай, с tcp то ещё можно работать как то.

 

[Vaio]

Что мешает закрыть tcp?

 

[R2D2]

Что мешает закрыть tcp?

А оно нам надо?

 

[WINS]

Оффтоп

ууу какие злые пингвинятники собрались:lol: прям системщики бородатые :lol:

От целенаправленого udp флуда

флуд бывает не целенаправленный?)

не спасёт никакой iptables

иптаблес никого спасать и не сбирался, в данном случае его задача ограничить pps с 1 ип и не более.
все остальное, связанное с юдп флудом, решается жирным каналом и шустрым цп.

iptables -I INPUT -p udp -m udp -j DROP

это что еще за конструкция?) iptables -A INPUT -p udp -j DROP не? хотя ненене куда мне до злых пингвинятников....

с tcp то ещё можно работать как то

тсп коим раком сюда примотали? ркон? дропать нахрен или доступ по вайт листу.

 

[R2D2]

Оффтоп

флуд бывает не целенаправленный?

Оффтоп

Бывает broadcast udp, но про локалочки мы тут не говорим.

Просто серьёзно воспринимать вон те правила в первом посте нету смысла.

Действительно правы те кто не iptables закрывает udp а канал + цп + пров или умная железка до сервака.

конструкция " первонаперво =\ ":
https://sites.google.com/site/snvakula/iptables

 

[WINS]

Оффтоп

всякие касты режутся всеми нормальными провами, ибо паразитный трафик, максимум касты летают в рамках одного подъездного свича. лан прова - тот же интернет, только в меньших маштабах.
иптаблесом режется ппс на уязвимые сервисы, более и не надо от школяров. от профессионального ддоса никакие "умнуе" железки не спасут, магистралы временами ложатся и начинают от безысходности нулрутать подсети атакуемых.

 

[Grigar]

Люди добрые,подскажите баню командой iptables -A INPUT -s xxx.xxx.xxx.xxx -j DROP а все равно люди заходят!да я даже себя забанить не могу! iptables -A INPUT -s xxx.xxx.xxx.xxx -j REJECT тоже не хочет,что за херня?hosts.deny тоже не робит,как забанить та??

 

[Ваня Олейник]

Не помогло...Смог задосить сервер ксс в34 общедоступной программой для ддос.Подскажить как 100% защитить свой сервер

 

[WINS]

о каком DDoSe может идти речь если в наличии одна программа, один ип, один сервер? rtfm

sudo shutdown -h now

полностью исключает и дос и ддос и ддддддос

по факту "если что-то не работает" - основные правила написаны в первом посту, причем вроде даже по всей науке :), а вот насколько правильно вы встраиваете их в фаервол - вопрос другой и не для этой темы.

 

[Ваня Олейник]

Народ подскажите пожалуйста как узнать идет ли Ддос атака на мой игровой сервер?Держу один сервер ксс на VPS iptables настроил по этой инструкции, но иногда бывают лаги сервер может у всех зависнуть на 10-15 сек.

 

[Dmitry Bannik]

Народ подскажите пожалуйста как узнать идет ли Ддос атака на мой игровой сервер?Держу один сервер ксс на VPS iptables настроил по этой инструкции, но иногда бывают лаги сервер может у всех зависнуть на 10-15 сек.

быть может проблемы в интернет соединении а не в досе

 

[Ваня Олейник]

Нет.Сервер не отвечает 10-15 сек. не только у меня.

 

[SaInT.P]

Нет.Сервер не отвечает 10-15 сек. не только у меня.

проблемы в интернет соеденений не у тебя а там где сервер стоит!

 

[Ваня Олейник]

Та не.У меня еще два друга там впс держат у них все норм было на тот момент.

 

[SaInT.P]

а ты думаешь там одна линия инета?

 

[Ваня Олейник]

Ну и как я узнаю что это именно у них проблемы?Даже если их будут жестоко ддосить то они скажут что я сам во всем виноват и что проблемы только у меня)Или ответят:
Здравствуйте.
Согласно правил предоставления услуг а также регламента работы службы технической поддержки Вами приобретается полностью функциональный сервер, который настраивается и управляется Вами или Вашим администратором. Мы не знаем как настроен Ваш сервер. Мы предоставляем Вам полный доступ к серверу и его настройкам, позволяющим Вам или Вашему администратору выполнить все необходимые действия по настройке сервера, установленного ПО а также корректной блокировки DDoS-атак любым доступным Вам методом.

 

[Dmitry Bannik]

Ну и как я узнаю что это именно у них проблемы?Даже если их будут жестоко ддосить то они скажут что я сам во всем виноват и что проблемы только у меня)Или ответят:
Здравствуйте.
Согласно правил предоставления услуг а также регламента работы службы технической поддержки Вами приобретается полностью функциональный сервер, который настраивается и управляется Вами или Вашим администратором. Мы не знаем как настроен Ваш сервер. Мы предоставляем Вам полный доступ к серверу и его настройкам, позволяющим Вам или Вашему администратору выполнить все необходимые действия по настройке сервера, установленного ПО а также корректной блокировки DDoS-атак любым доступным Вам методом.

когда тебя "досят" попробуй сделать трассировку маршрута до сервера
и скинуть сюда или в ЛС результат.

 

[Ваня Олейник]

Ок. Только скажи как это сделать)

 

[Konstantin]

Ок. Только скажи как это сделать)

[B]tracert <IP>[/B]

Оффтоп

http://www.lmgtfy.com/?q=сделать+трассировку+маршрута+до+сервера