עצות בנוגע להתקפות http !
 

שלום אני די חדש בלינוקס אני צריך דרך טובה להלחם בהתקפות http איך עושים זאת?



תודה מראש,
אריאל כהן.

במידה ומדובר באתר אחד, לקוח פורום, אתר תדמיתי וכאלה.
אתה פשוט נותן השעיה לאותו אתר לכמה זמן, ואז משחרר לאחר שעה/יום/שבוע..

תכניס חוק כזה לתקנון שהלקוח לא יבכה שהוא לא ידע..

הכותרת נערכה ליותר עניינית, פעם הבאה אזהרה - שים לב.

מדובר בכמה אתרים שיש עליהם התקפות,אני מחפש סקריפט או משהו שיכול למנוע את זה.

חח יש מצב שמתקיפים לך את השרת דרך האפצ'י ואתה לא שם לב..

אח...אם זו צורת הטיפול שלך בלקוחות מותקפים, תהיה בריא...

אריאל דבר איתי מחר סביבות ה1 בצהריים...אסדר לך כמה דברים.

עריכה: אריאל, אין דבר כזה סקריפט שעוצר את כל ההתקפות...אפשר לחלום על אחד...

יש מצב גם מישהו מריץ קובץ PERL שמראה כאילו מתקיפים לו את השרת אבל דרך השרת שלו וגורם עומס...

יש מצב להרבה דברים, הקיצר אריאל דבר איתי מחר.

חבל שאתה מחזיק אתרים שמותקפים ואתה לא יודע מה לעשות.
אני מחזיק אתרים ישראלים מפורסמים שמותקפים 24 שעות ביממה , אבל כל השרת מוגן והוא חוסם 70 - 80 % מהתקפות.
אני בטוח שאתה מותקף דרך HTTPD ולעולם אי אפשר לעצור את כל התקפות.
פיתרון ?
לבנות סקריפט בלעדי שחוסם התקפות וכו'.

הוא כך יהרוס לחברה שלו את השם.
מי ירצה ללכת לחברה שלא יודעת להתמודד עם התקפות.

בקיצור אני מוציע לך לעשות אבטחה לשרת שלך, להזמין פירוול ולהתקין כמה מודלים אבטחה.

ההתקפה הזאת היא מעצבנת כי קשה מאוד לחסום אותה.

אתה בעיקרון צריך סקריפט שיבדוק פניות לשרת שלך.
במידה ויש מספר רב של פניות בזמן קצר אז תחסום אותו.
רק שתדע שזה גם לא פיתרון מוחלט.

יש מצב שיש רשתות גדולות של מחשבים שעובדים דרך GATEWAY אחד, ואז כל הפניות עוברים דרכם ואז בטעות תחסום אותו ואופס יש לך בעיה עם לקוח שרוצה לפנות לקהילה המסוימת הזאת.

תנסה גם לבדוק מי תוקף אותך ותגיש בקשה לספקית שמאחסנת לך את השרת, שהם יטפלו בזה.

אז בשורה התחתונה:
1). תגדיר נכון את האפצ', הברירת מחדל שהאפצ' מגיע הוא ממש גרוע מבחינת אבטחה וביצועיים, אפשר להוציא ממנו הרבה יותר אם להגדיר אותו נכון.

2). פיירוול פנימי וחיצוני (לא הכי יעזור בהתקפה הזאת, אבל יכול לחסום התקפות אחרות ובכך להקל על השרת שלך).

3). סקריפט מניעת שירות לשרתים שמבקשים יותר מידי פניות בזמן יותר מידי קצר, תזכור שהסקריפט צריך להיות גמיש במידה ויש לך רשתות גדולות שעוברות דרך GATEWAY אחד אז שתוכל להוציא יוצאי מן הכלל.

4). לפנות לספקית שלך על כל התקפה שעושים לך. רוב הסיכויים שהשרתים שעושים לך את זה הם פרוצים על ידי אנשים אחרים.

5). תבדוק באמת שאנשים מבפנים לא עושים לך את הבעיות, השרת שלך הוא שיתופי ולא מגביל משאבים ללקוחות מסוימים ככה שיש מצב שלקוח שלך בעצם גורם לך לבעיות.

מקווה שעזרתי,
יבגני

תשכיר טכנאי / מתחזק ;)