DevProTalk

DevProTalk (http://www.devprotalk.com/index.php)
-   Web Hosting, web serveri i operativni sistemi (http://www.devprotalk.com/forumdisplay.php?f=11)
-   -   Kako da zaštitim CS server od ddos napada (http://www.devprotalk.com/showthread.php?t=8813)

ziki 03. 06. 2010. 00:07

Kako da zaštitim CS server od ddos napada
 
Da li neko zna kako mogu da zastitim CS server od ddos napada?
hvala unaprijed na pomoci.

Dusan Filiferovic 03. 06. 2010. 09:18

To tvoj host treba da uradi...

Maramax 03. 06. 2010. 10:53

Mozda ima svoj server koji sam administrira...

Ivan 03. 06. 2010. 11:31

Koji tip napada ? Koji obim ? Da li znas zasto si meta ? Odakle dolaze napadi ?
Daj malo vise informacija pa da vidimo da li mozes da uradis nesto sam po tom pitanju.

ziki 03. 06. 2010. 14:24

Pa mislim da je ddos napad,nisam siguran,Server je public(32 slota).Meta sam jer mi je server medje jacim,pa malo da me oslabe.Ne znam odakle dolaze,tesko da se to moze pronaci :S
Dok se igra na serveru,ping skace do 1000 znaci bruka,ne moze da se igra i server padne na par minuta.

Ivan 03. 06. 2010. 15:15

Imas iznajmljen CS server ili imas svoj dedicated server pa si podigao CS ?

ziki 03. 06. 2010. 16:22

Iznajmljen server kod KGB-a.

Ivan 03. 06. 2010. 21:09

Ne znam ko je KGB ali uglavnom obrati se njima jer ne verujem da mozes nesto da uradis (jedino ako sam CS nema neki sistem zastite sto opet zavisi i od tipa ddos napada).

ziki 03. 06. 2010. 21:22

KGB je host u Srbiji,koji hostuje CS servere itd.
Ma ne znaju oni nista oko toga vidjeo sam ja to u startu zato sam i potrazio pomoc po netu :P

Dusan Filiferovic 05. 06. 2010. 10:10

Kod KGB-a imas taj problem? zanimljiva pojava, daj mi ip, znam par ljudi tamo

gmagdic 05. 06. 2010. 12:47

skoro svaki server koji koristi P2P je 'kolačić' za ddos... predlažem da im prijaviš to, nemoguće da nemaju rešenje.

Dusan Krstic 20. 08. 2010. 11:56

Cisco Systems announced its new Distributed Denial of Service (DDoS) Protection solution. The company said the solution works via new software for its Traffic Anomaly Detector XT appliance and its new Cisco Traffic Anomaly Detector Service Module for the Cisco 7600 Series Router and Cisco Catalyst 6500 Series Switch, both of which detect and mitigate traffic anomolies. The solution allows service providers to protect their own networks and to offer customers managed protection against DDoS attacks and hosted services and to offer protected wholesale connections.

Ovo je vest od pre 5 godina, iole ozbiljni serveri imaju CISCO ili JUNIPER rutere koji ih čuvaju od ovih napada.

Igorkrnic 22. 08. 2010. 14:53

Javljam se na ovu temu kao vlasnik hosta gde autor teme ima iznajmljen server.
Svako pitanje vezano za probleme u radu servera treba da se pita direktno kod nas na support tiketima ili kod mene na mail iggi@kgb-hq.com jer tako ce se najbrze resiti svi moguci prodlemi.

Dalje, ako se na serveru igra i ping skace na 1000 to nije ddos nego ti je neko saznao rcon password pa preko konzole menja podesavanja servera kako bi isti lagovao
, kada je ddos onda ne radi samo jedan server nego cela masina ide u timeout.

kod nas na balkanu postoje 2 vrste ddos napada, syn attack i root flood.
Zastitu od ovog prvog nemaju ni ovi jaci data centri u nemackoj koji imaju juniper routere jer ne postoji mehanizam niti softver koji prepoznaje botove i legalan saobracaj, velike firme poput google-a se ovim prosto brane tako sto imaju ogromne protoke pa ni jedan napad im ne moze nista jer tesko da neko ima preko 100 Gbit botova, ali na zalost u srbiji sve ide preko telekoma srbije i oni imaju junipere ali imaju 2 linka od po 10 Gbit od kojih je jedan precesto zagusen tako da synattack prolazi kod nas opusteno.
KGB hosting ima masine u 4 data centra u Beogradu od kojih jedan ima cak Cisco Guardian uredjaj koji navodno filtrira botove ali na zalost ne radi to kako treba
Drugi vid napada je root flood koji mi imamo jako cesto ali to traje po pola sata sat u dva tri dana dok ne pohvatamo adrese sa kojih se flooduje i blokiramo ih i cao ;) Zakupe deca masine neke root u inostranstvu koje su na 100Mbit pa pustaju flood pakete na nase masine u nameri da ih zaguse, sreca pa su nam velika vecina masina na 1Gbit pa slabo se to oseti

uglavnom problem vlasnika teme nije ddos napad nego kradja root passworda sto je njegova greskica ali je problem veoma lako resiv, promeni passworde i pazi da skines svoj amx pass kad ides na druge servere, ili prosto pisi support tiket ili mail ;)


Vreme je GMT +2. Trenutno vreme je 10:44.

Powered by vBulletin® Verzija 3.6.8
Copyright ©2000 - 2024, Jelsoft Enterprises Ltd.
Copyright © DevProTalk. All Rights Reserved.

Mišljenja, saveti, izjave, ponude ili druge informacije ili sadržaji nastali na Sajtu su vlasništvo onoga ko ih je kreirao, a ne DevProTalk.com, tako da ne morate da se oslanjate na njih.
Autori poruka su jedini odgovorni za ovakve sadržaje. DevProTalk.com ne garantuje tačnost, kompletnost ili upotrebnu vrednost informacija, stavova, saveta ili datih izjava. Ne postoje uslovi pod kojima bi mi bili odgovorni za štetu ili gubitak koji je posledica bilo čijeg oslanjanja na nepouzdane informacije, ili bilo kakve informacije nastale kroz komunikaciju između registrovanih članova.
Web sajt može sadržavati linkove na druge web sajtove na Internetu ili neke druge sadržaje. Ne kontrolišemo niti podržavamo te druge web sajtove, niti smo pregledali bilo kakve sadržaje na takvim sajtovima. Mi nećemo biti odgovorni za legalnost, tačnost ili prikladnost bilo kog sadržaja, oglasa, proizvoda, usluga ili informacije lociranim na ili distribuiranih kroz druge web sajtove, niti za bilo kakvu štetu nastalu kao posledica takvih informacija. DevProTalk.com drži i čuva druga prava vlasništva na web sajtu. Web sajt sadrže materijale zaštićene copyright-om, zaštitne znakove i druge informacije o pravu vlasništva ili softver. Članovi mogu poslatu informacije zaštićene pravima vlasništva njihovih nosilaca i ona ostaju zaštićena bez obzira da li su oni koji prenose te informacije to naveli ili ne. Osim informacija koje su u javnom vlasništvu ili za koje dobijete dozvolu, nemate pravo da kopirate, modifikujete ili na bilo koji način menjate, objavljujete, prenosite, distribuirate, izvršavate, prikazujete ili prodajte bilo koju informaciju zaštićenu pravima vlasništva. Slanjem informacija ili sadržaja na bilo koji deo DevProTalk.com, Vi automatski dozvoljavate i predstavljate garanciju da imate pravo da dozvolite DevProTalk.com ili članovima DevProTalk.com bespovratnu, kontinualnu, neograničenu, globalnu dozvolu da koriste, kopiraju, izvršavaju, prikazuju i distribuiraju takve informacije i sadržaje i da iz takvih sadžaja koriste bilo koji deo u bilo koje svrhe, kao i pravo i dozvolu da koriste gore navedene sadržaje. Svi zaštitni znakovi (trademarks), logotipi, oznake usluga, firme ili imena proizvoda koji se pominju na ovom web sajtu su vlasništvo kojim raspolažu njihovi vlasnici.