DDOS napadi

[ivanhoe]

u principu se zna tacan range za Srbiju, i nije preterano tesko odbraniti se od napada spolja jer (skoro) svi provajderi idu preko telekoma, a SMIN ce tesko neko zagusiti... jedino sto pretpostavljam da ti treba neko vreme da ujuris nekog u Sagi ili Telekomu da blokira taj saobracaj na ruterima..

problem je sto to znaci da moras da hostujes server kod nas, sto em je skuplje, em znaci nerviranje sa lokalnim adminima..

[Vace]

Originalno napisao ivanhoe

u principu se zna tacan range za Srbiju, ...

Ne bih se bas slozio sa ovom tvrdnjom.

Vecina mojih sajtova vec godinama 'snima' IP posetilaca i belezi u MySQL osnovne podatke tipa IPrange/ISP/zemlja tako da imam dosta dobru bazu podataka do sada.

Ne bi verovao koliko se opsezi IP adresa preplicu sa drugim zemljama.

[ivanhoe]

Originalno napisao Vace

Ne bi verovao koliko se opsezi IP adresa preplicu sa drugim zemljama.

ne kazem da se ne preplicu, kazem samo da moze da se nadje tacan spisak IP-jeva i klasa koje pripadaju Srbiji, ako znas koga da pitas. Odnosno htedoh reci da nije bas divlji zapad tipa niko ne zna sta se desava, nego to nisu javni podaci, ali ima ko zna tacno (tipa Telekom, neke firme koje rade sa njima da ih sad ne licitiram, BIA i sl..)

[Vace]

Ma kakav Telekom BIA i drugi.

ZNA SE ko dodeljuje IP adrese - http://www.iana.org/assignments/ipv4-address-space

[ivanhoe]

Originalno napisao Vace

Ma kakav Telekom BIA i drugi.

ZNA SE ko dodeljuje IP adrese - http://www.iana.org/assignments/ipv4-address-space

ma, super, dok ti iz Srbije podneses zahtev iana.org potrajace, nije bas prakticno za ddos napade, zar ne?

da se vratim na pocetnu pricu, ako si provajder koji iznajmljuje telekomov link i imas ddos napad, okrenes ih i trazis da na nivou SMIN-a filtriraju saobracaj iz inostranstva ka tebi i to je to... oni imaju sve potrebne podatke da to mugu vrlo uspesno da izvedu (i koliko ih ja znam strucni su i spremni da se potrude oko toga), tako da ako su ti posetioci samo iz Srbije to moze sasvim fino da spreci napad...

[Dejan Bizinger]

Hvala Ivanhoe. Prakticno svi provajderi sem Verat-a i delimicno YUBC-a kako znam, iznajmljuju Telekomov link, zar ne? Ako to nije tacno, kod kojih ISP-ova nije moguce da se to zatrazi ono sto si ti napisao? Da li to znaci da korisnici ciji provajder ne iznajmljuje Telekomov link moguce da u tom slucaju nece imati pristup? BTW. Da li se sve ovo odnosi i na SBB?

[Vace]

Originalno napisao ivanhoe

ma, super, dok ti iz Srbije podneses zahtev iana.org potrajace, nije bas prakticno za ddos napade, zar ne?

uahahaha ... naravno NE

Pa ti i ne znas kako da proveris kome pripada neka IP adresa, zar ne ?

Pogledaj jos jednom ovaj link. Gde god vidis da pise 'whois', to ti je JAVNI server na kome SVAKO moze TRENUTNO proveriti kome je neka IP adresa dodeljena.

Dalje, IANA ne ucestvuje u raspodeli IP prostora vec je to reseno po geografskom kljucu - RIPE (Réseaux IP Européens) pokriva Evropu, APNIC (Asia Pacific Network Information Center) Aziju/Australiju, ARIN (American Registry for Internet Numbers) Ameriku itd. Njima se mozes obratiti ako zelis da preuzmes kompletnu bazu podataka. Za pojedinacni query, kada te zanima jedna IP adresa, uvek koristis njihov whois servis.

[McKracken]

jer je SMIN dovoljno jak da ga je tesko zagusiti (a i ima sisteme odbrane od toga)

Yeah, right.

Ja kad pricam da resavanje hostinga na ozbiljnom nivou ne moze da se radi sa par 100$ mesecno, mene proglase ludim

Dakle: Ozbiljan datacentar sa izuzetno ozbiljnim HW-om i veoma ozbiljnim adminima u istom.

[ivanhoe]

Originalno napisao Vace

Za pojedinacni query, kada te zanima jedna IP adresa, uvek koristis njihov whois servis.

i kako ti to pomaze da saznas preko kojih sve adresa izlaze na net ljudi iz npr. Valjeva? Ako moze mali tutorial, posto ja to zaista ne znam... (evo stavio i ja u crveno, da se lepse slaze sa tvojim textom )

@McKracken: ovde pricamo o napadu iz inostranstva na domaci server, jer u Srbiji tesko da neko ima dovoljno zombie masina na jakim linkovima da moze da pokrene ozbiljan napad na lokalnom nivou....

znaci to je specificna situacija koja moze lako da se resi po tebe kao vlasnika servera...cak i da napadac uspe da zagusi ili cak obori telekomove internacionalne linkove (sto realno ne moze da se desi zbog nadprovajdera, a i SMIN kapaciteti i oprema su veoma ozbiljni) to tebe ne pogadja jer tvoji (domaci) posetioci ne dolaze preko njega, nego dolaze iz lokala, jer svi provajderi imaju (bar alternativne) rute preko telekoma...

I da se razumemo, nije mi uospte namera da nekom solim pamet, do as you wish, samo pokusavam da Bizija uputim da postoje neke mogucnosti kojih mozda nije svestan, a koje ne zahtevaju tako puno para... ako ima para za jak datacentar samo napred to je super, ali ako nema, ipak moze nesto da se uradi, to je poenta price...

[Vace]

Samo da dodam - to JESU javni podaci i (ako imas dobar razlog) mozes cak dobiti pristup kompletnim bazama podataka. Naravno, postoje ogranicenja sta smes a sta ne smes raditi sa tim podacima. Ja sam svojevremeno - kada mi je to bilo potrebno - imao pristup APNIC-u.