About Servers, plz help

[Spw]

Am si eu o rugaminte, daca se pricepe cineva bine la servere, si internet si domeniul acesta, va rog sa-mi dati un PM sau ceva sa pun o intrebare, eventual sa va cer un sfat.

[corl]

Eu ma pricep la internet stiu sa caut pe google si sa fac adrese de mail gratuite pe un server de yahoo. .Deci ma pricep si la l servere.

[Spw]

K, daca vrei sa faci pe desteptul.
Daca cineva face flooding deliberat pe un server, folosing mai multe clase de IP-uri, ai cum sa-l detectezi si opresti in vre-un mod?

[mYgu]

Te uiti p-acolo la trafic la server si vezi care face flood si iei fiecare clasa de ip-uri si o banezi in firewall, asta e metoda manuala. Daca ai un antivirus destept atunci baneaza el singur clasele respective de ip-uri.

N-am tinut vreun server pana acum sa ma fi intalnit cu problema dar ti-am zis in linii mari cam ce e de facut.

[Spw]

Nu merge, ca ai bana si oameni care fac parte din aceeasi clasa de ip-uri dar nu au nici o legatura cu atacul.
Nici cu antivirusul nu merge, serverul este doar server, pe linux.
Aparent singura metoda ar fi sa il detectezi cumva si dupaia sa te duci peste ala in casa, dar nici sa detectezi nu merge k ala e destept si face flood prin niste filtre serioase..

[Him]

pey pe ce timp de pachete face flood si pe ce porturi

se poate rezolva sigur cu nestat (pt a afla exact ce te-am intrebat mai sus) si cu iptables (firewallu din linux)

cum adica face flood prin filtre serioase? adika prin proxy? sau de poate itzi da omu atac de pe mai multe calculatoare, ddos, caz in care singura solutie e sa opresti tot traficu de tipul floodului in momentu ala.

[Spw]

prin filtre ma refeream la proxy(cel mai probabil) nu cred k e atac de pe mai multe pc-uri.
si prin filtre ma mai refeream k ruleaza ip-urile, nush cum sa explic, azi apare ip din londra, maine din barcelona, poimaine din iasi, da el e in spatele unui singur pc.

[Him]

si ? ai dat netstat sa vezi pe ce primesti flood?

[Spw]

Nu, ideea e ca degeaba aflu ip-urile si totul fiindca el imi ocupa banda, chiar daca o sa fie blocat knd ajunge la pc, banda tot e ocupata, si tot prost se va misca serverul.
Singura cale ar fi daca ai cum sa afli ip-ul original, dar el ataca prin proxy so..

[Darth]

Ai incercat google? Sigur ai mai multe sanse asa decat pe un forum de poker. Sau macar concomitent in timp ce astepti sa-ti raspunda cineva p-aici

[Spw]

Evident ca am incercat vro 4-5 surse deodata:P

[Him]

Nu, ideea e ca degeaba aflu ip-urile si totul fiindca el imi ocupa banda, chiar daca o sa fie blocat knd ajunge la pc, banda tot e ocupata, si tot prost se va misca serverul.
Singura cale ar fi daca ai cum sa afli ip-ul original, dar el ataca prin proxy so..

ma nene sunt o groaza de tipuri de atacuri de tip flood, tzi-am zis sa folosesti netstat sa afli ce fel de atac e : daca e cu pachete icmp, sau deschide multe sesiuni tcp, sau e cu pachete udp etc

apoi ai iptables ca firewall...sa zicem ca esti atacat cu multe cereri de deschidere de sesiuni tcp...syn flood, cautzi pe google "iptables rule for syn flood" si gasesti de ex iptables can protect syn-flooding?