DoS.Generic.SYNFlood Как избавиться или остановить атаку?

[ProDen]

Последние три дня жёстко атакуют серв (Windows XP) до отрубания интернета и зависания системы. Стоит Касперский, но сдерживать сотни атак в секунду он не может, хотя и стоят правила ограничивающие трафик.
Начинаю паниковать, неужели нет никакой защиты на XP, чтобы не впускать эту дрянь?

 

[Sirse]

Agnitum: Outpost Firewall, не?

 

[fallen1994]

На новых версиях уже придуман новый флуд на сервер?

 

[WINS]

хп на свалку или тюнить систему. каспера, оутпост и подобную багодельню придать огню, они первые намертво повешают систему при более менее нормальной атаке. да и вообще зачем серверу антивирус? какого-нить шустрого фаервола хватит за глаза.

 

[The Night Fury]

Юзай hosts.txt или Outpost Firewall.

 

[Sergius]

Ну кто ставит на сервер каспера? ... :taunt: (Он только грузит сервер.)

Должна быть отдельная серверная машина!
Операционная система желательно Debian.
Если нет, тогда Windows Server 2003 ну или 2008.

Конечно лучше поставить аппаратный фаервол/маршрутизатор.
Если нет, попробуй фаервол COMODO.
Но настроить его тоже нужно очень чётко. (Хотя кому как.)

Я вот сегодня всё же занялся его настройкой, в итоге добился того чего хотел!
На сервере HLDS, теперь у локальных игроков пинг стал 3-5 вместо прежнего пинга 10-14.
У меня он с серверной машины не больше 4 стал, да и играть комфортней стало, я это заметил... :)

P.S. - ОС Win XP Home

 

[Vaio]

Sergius, Подскажи пожалуйста, что именно настраивал в нем?

 

[BMW M6]

ProDen,братюнь напиши хоть версию сервера что ле.

 

[Alex88]

ProDen,братюнь напиши хоть версию сервера что ле.

А есть разница?Возможно досят тачку а не порт серва(вот тогда помоему ничего непоможет)

 

[BMW M6]

А есть разница?Возможно досят тачку а не порт серва(вот тогда помоему ничего непоможет)

Поможет, увеличить скорость интернета. Так чтобы у кого досит не хватало мощности - и всё. Или же ставить Linux и настроить iptables. Потом выяснить кто это делает, забанить его подсеть.

 

[Sergius]

Sergius, Подскажи пожалуйста, что именно настраивал в нем?

Заблокировал все процессы которые питают сеть!
Остался только svchost.exe Но и этому процессу тоже урезал всё.
Разрешил только всё самое необходимое, трафик до DNS сервера провайдера и L2TP (vpn) Ну и конечно же самому серверу HLDS сеть и всё!

Также пару служб не нужных вырубил которые тоже любители сеть по насиловать... :)
NetBIOS - Кстати тоже рекомендуется вырубать, как службу, так и сами порты!

 

[Alex88]

Поможет, увеличить скорость интернета. Так чтобы у кого досит не хватало мощности - и всё. Или же ставить Linux и настроить iptables. Потом выяснить кто это делает, забанить его подсеть.

если я тебя по тачке задосю то толку от скорости небудет

 

[ProDen]

Стоит Windows XP, ни настроенный каспер, ни аутпост не спасают, с ними пусть сервер не забивается полностью, но лагает не хило.

 

[The Night Fury]

ProDen,
1. Узнай IP.
2. Ищи провайдера этих IP
3. Свяжись с оператром
4. Составь жалобу.
5. Жди ответа.
6. PROFIT????