http ddos

Настройка сетевых служб, маршрутизации, фаерволлов. Проблемы с сетевым оборудованием.
Правила форума
Убедительная просьба юзать теги [code] при оформлении листингов.
Сообщения не оформленные должным образом имеют все шансы быть незамеченными.
Аватара пользователя
alexco
старшина
Сообщения: 425
Зарегистрирован: 2008-09-27 18:43:49
Откуда: Россия, Москва
Контактная информация:

http ddos

Непрочитанное сообщение alexco » 2012-04-05 18:46:12

Есть http сервер подвергающийся постоянной ddos атаке в определенный период времени, также параллельно едет bruteforce sshd. Как отсекать подобного рода атаки не используя limitconn в iptables ?
Электромонтажная Организация -> elemonorg.ru

Хостинговая компания Host-Food.ru
Хостинг HostFood.ru
 

Услуги хостинговой компании Host-Food.ru

Хостинг HostFood.ru

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

Аватара пользователя
Electronik
капитан
Сообщения: 1593
Зарегистрирован: 2008-11-15 17:32:56
Откуда: Минск
Контактная информация:

Re: http ddos

Непрочитанное сообщение Electronik » 2012-04-06 6:36:31

ssh повесть на другой порт, http перевесить на 443 +ssl
Предскажем будущее hw по логам и дампу, снимем сглаз и порчу с рута, поможем придумать пароль(С)
Блог


GhOsT_MZ
лейтенант
Сообщения: 662
Зарегистрирован: 2011-04-25 11:40:35
Контактная информация:

Re: http ddos

Непрочитанное сообщение GhOsT_MZ » 2012-04-06 11:14:30

Кстати да, насчет ssh заметил, что когда он висит на порту 3128, то за ночь пару запросов, а вот если на родном порту, то суки могут хоть всю ночь брутить. Так что, для себя сделал вывод, что однозначно левый порт должен, причем что-то реальное, а не наобум типа 5001.

homoadminus
рядовой
Сообщения: 41
Зарегистрирован: 2011-06-27 3:45:02

Re: http ddos

Непрочитанное сообщение homoadminus » 2012-04-14 2:03:03

alexco писал(а):Есть http сервер подвергающийся постоянной ddos атаке в определенный период времени, также параллельно едет bruteforce sshd. Как отсекать подобного рода атаки не используя limitconn в iptables ?
взять в руки ipset.