DDOS napadi

[Ivan]

Realno ne postoji 100 procentno resenje ali zapocetak se moze malo bolje konfigurisati server, sto jaci link i HW firewall.

Ali ako neko hoce da vas obori, uradice to ...

p.s. Akamai je extra skupo ali jedno i od najboljih resenja, bar po onome sto sam procitao do sada.

[Dejan Bizinger]

Akamai je malo komplikovan kako sam cuo, ne sumnjam da je dobar.

Kada pricamo o DDOS napadima, kakva je situacija sa IP country rangeom za Srbiju. Da li postoji definisan IP range za Srbiju a pod tim mislim koje IP adrese spadaju u domaci saobracaj a koje u inostrani. Mislim da to jos nije uradjeno skroz, a mislim da ce to biti skroz uradjeno kada posetioci sa google.com budu direktno redirektovani na google.co.yu a ne da imaju link za Go to Google Serbia. Znam da neki provajder imaju pocetnu adresu sa 195, neki sa 212 a npr. SBB sa 89. Kako mi kolege kazu, Balkan je malo specifican jer zemlje nastaju brze nego sto provajderi mogu da izadju na kraj sa tim

[ivanhoe]

u principu se zna tacan range za Srbiju, i nije preterano tesko odbraniti se od napada spolja jer (skoro) svi provajderi idu preko telekoma, a SMIN ce tesko neko zagusiti... jedino sto pretpostavljam da ti treba neko vreme da ujuris nekog u Sagi ili Telekomu da blokira taj saobracaj na ruterima..

problem je sto to znaci da moras da hostujes server kod nas, sto em je skuplje, em znaci nerviranje sa lokalnim adminima..

[Eniac]

@Dejan

nisi jedini, na furci se desavaju skoro svakih par dana neki napadi i destrukcije rada. Resenje je da ne spavas

[Dejan Bizinger]

@Nebojsa:

Moram da priznam da mi se to resenje nimalo ne svidja

[Vace]

Originalno napisao ivanhoe

u principu se zna tacan range za Srbiju, ...

Ne bih se bas slozio sa ovom tvrdnjom.

Vecina mojih sajtova vec godinama 'snima' IP posetilaca i belezi u MySQL osnovne podatke tipa IPrange/ISP/zemlja tako da imam dosta dobru bazu podataka do sada.

Ne bi verovao koliko se opsezi IP adresa preplicu sa drugim zemljama.

[Vace]

Originalno napisao conica

jak data centar

Tako je.
Ovo ti je (eventualno) jedina moguca odbrana.

Ja godinama administriram sopstveni server i kao admin/tech support sam radio za nekoliko firmi u USA. Vise puta sam prisustvovao napadima i u tom slucaju jedini koji nesto moze uraditi je admin u datacentru.

Sem naravno ako nisi yahoo pa imas pare da platis ono sto oni placaju.

[ivanhoe]

Originalno napisao Vace

Ne bi verovao koliko se opsezi IP adresa preplicu sa drugim zemljama.

ne kazem da se ne preplicu, kazem samo da moze da se nadje tacan spisak IP-jeva i klasa koje pripadaju Srbiji, ako znas koga da pitas. Odnosno htedoh reci da nije bas divlji zapad tipa niko ne zna sta se desava, nego to nisu javni podaci, ali ima ko zna tacno (tipa Telekom, neke firme koje rade sa njima da ih sad ne licitiram, BIA i sl..)

[Vace]

Ma kakav Telekom BIA i drugi.

ZNA SE ko dodeljuje IP adrese - http://www.iana.org/assignments/ipv4-address-space

[Vace]

Samo da dodam - to JESU javni podaci i (ako imas dobar razlog) mozes cak dobiti pristup kompletnim bazama podataka. Naravno, postoje ogranicenja sta smes a sta ne smes raditi sa tim podacima. Ja sam svojevremeno - kada mi je to bilo potrebno - imao pristup APNIC-u.