Проверка FreeBSD на защищённость

[buryanov]

Hi All
Есть шлюз, как его потестить на защищённость к DDoS, на защищённость почтового ресерса, etc

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[MASiK]

Ну давай IP ща мы те проверим, всем форумом

Если что ты уж не обессудь:) этож ТЕСТ так сказать)

[Neus]

испужался

[iZEN]

portaudit для начала, а там посмотрим.

[ViktorichZ]

От ddos'а защищают крупные провайдеры на канальных кошка/джуниперах , ваш PC-роутер, здохнет, а если даже нет, то всё что за ним будет сидеть без связи, без обид, но копать большую канаву удобнее соседским экскаватором, а не лопатой, пусть даже и титановой.

[iZEN]

От ddos'а защищают крупные провайдеры на канальных кошка/джуниперах , ваш PC-роутер, здохнет, а если даже нет, то всё что за ним будет сидеть без связи, без обид, но копать большую канаву удобнее соседским экскаватором, а не лопатой, пусть даже и титановой.

Это чего ж такого навороченного в кошках и джуниперах, что от DDoS'а помогает, а в FreeBSD этого нет? Синдром "аппаратного" брандмауэра?

[Гость]

Это чего ж такого навороченного в кошках и джуниперах, что от DDoS'а помогает, а в FreeBSD этого нет? Синдром "аппаратного" брандмауэра?

у провайдера канал шире и есть доступ к роутерам на узловых точках

(D)DoS на конечной точке unicast'а заблокировать можно только ценой своего траффика

[paix]

(D)DoS на конечной точке unicast'а заблокировать можно только ценой своего траффика

90% ддосов как правило весьма слабы и нацелены исключительно на динамику....
в таких случаях скрипты + фаер помогают на ура.

[buryanov]

Стоило поднять тему, как началось, если у меня в deny за сутки попадало 5-8 ip, то за ночь 73, у меня статистика ведётся по ftp и ssh.
Зачастую получается, что приходится жертвовать своим каналом.