форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение		[Проследить за развитием треда]

"Защита от DDOS с помощью ipfw"

Сообщение от Terabyte (ok) on 12-Ноя-06, 21:12

Для защиты от DDOS у меня в ipfw стоит: ipfw add 64000 allow tcp from any to 111.111.111.111 80 limit src-addr 5 От мелких хулиганов спасает, а вот от крупных атака нет. Выход только один: находить и блочить все IP ботнета. Но как это сделать? Как нибудь можно сказать фаеру - выписывать все IP, которые попали под правило >5 коннектов в сек? PS: как это правило еще переписать не для 80 порта, а для всех портов?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Сообщения по теме

[Сортировка по времени, UBB]

1. "Защита от DDOS с помощью ipfw"

Сообщение от mg (??) on 13-Ноя-06, 00:07

>Для защиты от DDOS у меня в ipfw стоит: > >ipfw add 64000 allow tcp from any to 111.111.111.111 80 limit src-addr >5 > >От мелких хулиганов спасает, а вот от крупных атака нет. Выход только один: находить и блочить все IP ботнета. Но как это сделать? Как нибудь можно сказать фаеру - выписывать все IP, которые попали под правило >5 коннектов в сек? > >PS: как это правило еще переписать не для 80 порта, а для >всех портов? Вообщето, файл /etc/rc.firewall есть ничто иное как обычный шел-скрипт, поэтому ты в нём можешь запускать любые свои скрипты, перенаправлять в любые свои скрипты поток трафик для анализа(сколько раз сработало данное правило и от каких адресов), просто сделать всё что угодно, было бы желание разбираться как это писать. http://amsand.narod.ru/articles/antihack.html Тут есть защита от брутштормов, от синков и некотрые ещё мелочи.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить	Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]