Kako da zaštitim CS server od ddos napada

[gmagdic]

skoro svaki server koji koristi P2P je 'kolačić' za ddos... predlažem da im prijaviš to, nemoguće da nemaju rešenje.

[Dusan Krstic]

Cisco Systems announced its new Distributed Denial of Service (DDoS) Protection solution. The company said the solution works via new software for its Traffic Anomaly Detector XT appliance and its new Cisco Traffic Anomaly Detector Service Module for the Cisco 7600 Series Router and Cisco Catalyst 6500 Series Switch, both of which detect and mitigate traffic anomolies. The solution allows service providers to protect their own networks and to offer customers managed protection against DDoS attacks and hosted services and to offer protected wholesale connections.

Ovo je vest od pre 5 godina, iole ozbiljni serveri imaju CISCO ili JUNIPER rutere koji ih čuvaju od ovih napada.

[Igorkrnic]

Javljam se na ovu temu kao vlasnik hosta gde autor teme ima iznajmljen server.
Svako pitanje vezano za probleme u radu servera treba da se pita direktno kod nas na support tiketima ili kod mene na mail iggi@kgb-hq.com jer tako ce se najbrze resiti svi moguci prodlemi.

Dalje, ako se na serveru igra i ping skace na 1000 to nije ddos nego ti je neko saznao rcon password pa preko konzole menja podesavanja servera kako bi isti lagovao
, kada je ddos onda ne radi samo jedan server nego cela masina ide u timeout.

kod nas na balkanu postoje 2 vrste ddos napada, syn attack i root flood.
Zastitu od ovog prvog nemaju ni ovi jaci data centri u nemackoj koji imaju juniper routere jer ne postoji mehanizam niti softver koji prepoznaje botove i legalan saobracaj, velike firme poput google-a se ovim prosto brane tako sto imaju ogromne protoke pa ni jedan napad im ne moze nista jer tesko da neko ima preko 100 Gbit botova, ali na zalost u srbiji sve ide preko telekoma srbije i oni imaju junipere ali imaju 2 linka od po 10 Gbit od kojih je jedan precesto zagusen tako da synattack prolazi kod nas opusteno.
KGB hosting ima masine u 4 data centra u Beogradu od kojih jedan ima cak Cisco Guardian uredjaj koji navodno filtrira botove ali na zalost ne radi to kako treba
Drugi vid napada je root flood koji mi imamo jako cesto ali to traje po pola sata sat u dva tri dana dok ne pohvatamo adrese sa kojih se flooduje i blokiramo ih i cao Zakupe deca masine neke root u inostranstvu koje su na 100Mbit pa pustaju flood pakete na nase masine u nameri da ih zaguse, sreca pa su nam velika vecina masina na 1Gbit pa slabo se to oseti

uglavnom problem vlasnika teme nije ddos napad nego kradja root passworda sto je njegova greskica ali je problem veoma lako resiv, promeni passworde i pazi da skines svoj amx pass kad ides na druge servere, ili prosto pisi support tiket ili mail