הוסטס - פורום אחסון האתרים הגדול בישראל

הוסטס - פורום אחסון האתרים הגדול בישראל (https://hosts.co.il/forums/index.php)
-   תחזוק שרתים ושירותי רשת נוספים (https://hosts.co.il/forums/forumdisplay.php?f=29)
-   -   מדי יום תוקפים לי את השרת ואין לי מושג מה לעשות בנושא (https://hosts.co.il/forums/showthread.php?t=76030)

rsl 27-06-09 15:26

מדי יום תוקפים לי את השרת ואין לי מושג מה לעשות בנושא
 
Pinging x.x.x.x with 32 bytes of data:

Request timed out.
Request timed out.
Request timed out.
Request timed out.
Reply from x.x.x.x: bytes=32 time=10ms TTL=57
Request timed out.
Request timed out.
Request timed out.
Request timed out.
Request timed out.
Reply from x.x.x.x: bytes=32 time=9ms TTL=57
Request timed out.


ככה קורה כמה פעמים ביום שמשהו פשוט מחליט לבוא ולהתקיף לי את השרת והוא מצליח להשבית אותו די בקלות.
אחרי מספר דקות מפסיקים לפקט את השרת.
החיבור של השרת הוא 100MBIT, איך ניתן לסנן את התקיפות האלה שלא יהיה כל-כך קל להשבית לי את השרת? אני יודע שיש רמות מסויימות של תקיפות שפשוט אין מה לעשות, אבל אני רוצה להוריד רמת הקלות שככה השרת שלי קורס.
ואיך אני יכול לדעת מאיזה אייפים תוקפים את השרת?

אני לא יודע מה סוג התקיפה אבל אני משער שזה פשוט UDP FLOOD / DDOS
תודה מראש לכל מי שינסה לעזור

Kernel 27-06-09 17:38

האחד, זה FIREWALL, אמיתי, לא צעצוע.
השני, זה להרחיב את רוחב הפס של השרת.

VoyaAGe 27-06-09 19:32

הוא טוען שרחוב הפס שלו הוא 100MBIT, זה דיי גדול לא?
וכן תתקין פיירוואל.

rsl 27-06-09 20:15

איזה פיירוואל אתה מציע

Scolpy 27-06-09 20:33

ציטוט:

נכתב במקור על ידי rsl (פרסם 724289)
איזה פיירוואל אתה מציע

יש את APF שבא בד"כ עם BFD, או על CSF.
שניהם טובים. לאנשים שלא ממש מבינים בפקודות ssh, אני ממליץ על CSF מכיוון שיש לו פאנל מאוד ידידותי המשתלב בתור "פלאגין" בDA ומשם ניתן לנהל הכל.

דניאל 27-06-09 21:08

לא חבל לשלם עוד על רוחב הפס?

להרחיב את רוחב הפס זה לעקוף את הבעיה, לא לפתור את השורש שלה.

האם מדובר בשרת לינוקס?
במידה וכן, יש פתרונות מאוד יפים שאפשר לעשות בעזרת iptables,
גם בwindows אגב, אפשר לעשות נפלאות עם הfirewall המובנה וקצת סקריפטינג בvbs.

לחלופין,
בעזרת מע' ids (לרוב, ברכישת PORT יעודי מהחווה).

פנה לאיש מקצוע בנושא, קרוב לוודאי שיוכלו לסייע לך.

Sane 28-06-09 04:45

אני גם כן חוויתי התקפות, אל תרגיש מוטרד, מתישהו הם יפסקו.
מומלץ להתקין פיארוואל כמו שאמרו פה, מאוד יעיל. שיהיה בהצלחה !

Kernel 28-06-09 17:43

חלק מהתקפות DDOS, יוצרות פקק על התעבורה הנכנסת,
שום FIREWALL לא יעזור במקרה הזה, לכן, צריך לנטר קודם, בטרם ההחלטה,
מה הסוג של המתקפה ולמגן בהתאם.

yonatan 29-06-09 12:40

ציטוט:

נכתב במקור על ידי rsl (פרסם 724233)
Pinging x.x.x.x with 32 bytes of data:

Request timed out.
Request timed out.
Request timed out.
Request timed out.
Reply from x.x.x.x: bytes=32 time=10ms TTL=57
Request timed out.
Request timed out.
Request timed out.
Request timed out.
Request timed out.
Reply from x.x.x.x: bytes=32 time=9ms TTL=57
Request timed out.


ככה קורה כמה פעמים ביום שמשהו פשוט מחליט לבוא ולהתקיף לי את השרת והוא מצליח להשבית אותו די בקלות.
אחרי מספר דקות מפסיקים לפקט את השרת.
החיבור של השרת הוא 100MBIT, איך ניתן לסנן את התקיפות האלה שלא יהיה כל-כך קל להשבית לי את השרת? אני יודע שיש רמות מסויימות של תקיפות שפשוט אין מה לעשות, אבל אני רוצה להוריד רמת הקלות שככה השרת שלי קורס.
ואיך אני יכול לדעת מאיזה אייפים תוקפים את השרת?

אני לא יודע מה סוג התקיפה אבל אני משער שזה פשוט UDP FLOOD / DDOS
תודה מראש לכל מי שינסה לעזור

טוב אחרי שכולם נתנו דעתם וניסו לעזור.

אני חושב שאתה מתחמק משורש הבעיה - למי יש אינטרס לעשות לך כזה דבר?האם עצבנת מישהו ? הצקת למישהו?
אתה על שרת יעודי לבד ? או שאתה באחסון שיתופי? אולי זה מישהו שיושב איתך על אותו שרת ש"עיצבן" מישהו ?
סתם ככה ביום בהיר אחד אין מצב שיתקפו לך את השרת , סתם כי משעמם.

הרבה פעמים יוצא שזה קשור גם לשרתי משחק - האם מדובר בשרת של משחקים?
הרבה פעמים ילדים מ"קלאנים" מתחרים , אוהבים להציק אחד לשני ככה.

הפתרון זה לא חומרה ולא תוכנה - אם מישהו רוצה שהאתר שלך יהיה למטה - האתר שלך יהיה למטה ולא משנה באיזה צבע או צורה הנתבים שלך השרתים ואפילו הכבלים של הרשת.

lib24 03-07-09 00:36

פנה אליי בהודעה פרטית אשמח לסייע לך באופן פרטני ולבצע עבורך ללא תשלום גם כמה הגנות עבור השרת
במידה ומדובר בשרת לינוקס כמובן.


כל הזמנים הם GMT +2. הזמן כעת הוא 09:55.

מופעל באמצעות VBulletin גרסה 3.8.6
כל הזכויות שמורות ©
כל הזכויות שמורות לסולל יבוא ורשתות (1997) בע"מ