[Обсуждение] Защита сервера средствами iptables

[Электрон]

Отзывы, предложения и комментарии оставляем в этой теме

 

[SkyDev]

Сабж, за что вы хотите получить 1.3к? Никакой технической информации нету, тест сервер также не предоставлен.

 

[ClouD]

А я и не обязан предоставлять тестовых серверов. С таким же вопросом можете обратиться к любым продавцам любого продукта.
Техническая информация, а что собственно писать? Ограничение портов. Ограничение количества соединений. Скрипт мониторинга и записи адресов в черный список с последующим баном на определенное время. Отправка отчета на почту.

 

[Coca-Cola]

Продам защиту сервера основанную на iptables + cron?

Ну сразу на вскидку это ddos-deflate?

Но это детский сад. Это даже "защитой" назвать сложно. Iptables при правильном ддосе не помогут. Поможет только фильтрация трафика например через циско.
А от школо ддоса можно легко защитится с помощью энджинкс и файл2бан.

 

[Батоша]

Продам защиту сервера основанную на iptables + cron?

Ну сразу на вскидку это ddos-deflate?

Но это детский сад. Это даже "защитой" назвать сложно. Iptables при правильном ддосе не помогут. Поможет только фильтрация трафика например через циско.
А от школо ддоса можно легко защитится с помощью энджинкс и файл2бан.

В пв играет только школоло
и на многих компаниях стоит обычный иптаблес, и ничего живут

 

[Planelion]

В пв играет только школоло
и на многих компаниях стоит обычный иптаблес, и ничего живут

Это смотря где)

 

[Merfy]

нету 100% защиты от доса, даже фильтрация трафика на 100% не спасет, успокойтесь вы уже

 

[New-X]

Сайт ЦРУ падал под DDosом.
В этом деле нету идеальной защиты, на каждую идеальную защиту найдется умник, который её обойдет.

 

[ClouD]

Вы тут обсуждайте что хотите и как хотите.
В свое время у меня проект был. Продержался полгода, закрыл из-за нехватки рук и времени. Так вот, несколько недель сервер находился под атакой от парочки крупных фришек, названия не буду писать, но факт был. На тот момент у меня стояла банальная защита иптаблесом которую я сам же и составил. Сервер простоял достаточно долго под атакой и упал лишь потому, что я не уследил за портом базы данных и он был открыт на внешку. Только через него и уложии сервер.

 

[Unix]

есть чистое железо, можно проверить)

 

[New-X]

есть чистое железо, можно проверить)

и ская попроси поддосить.

 

[Coca-Cola]

В пв играет только школоло
и на многих компаниях стоит обычный иптаблес, и ничего живут

Если у тебя канал 100 мб а дуют в него 200 какие иптаблес не смеши.

 

[Stark]

Ниоро, замечательно было б, если вы все таки как то продемонстрировали свою защиту в деле, просто за "неизвестность" я думаю пока платить не будет никто, например хотелось бы узнать какой она потянет трафик?

 

[Электрон]

Ниоро, замечательно было б, если вы все таки как то продемонстрировали свою защиту в деле, просто за "неизвестность" я думаю пока платить не будет никто, например хотелось бы узнать какой она потянет трафик?

Все зависит от твоей машины. Абсолютной защиты не существует

 

[Stark]

Все зависит от твоей машины. Абсолютной защиты не существует

От машины, или от канала интернет соединения? то что абсолютной защиты нету я и так понимаю, но все равно бы хоть какую-то информацию хочется увидеть) просто сейчас платить за эту защиту, это то самое что платить за воздух. Нужно точно знать что она хоть что-то делает.

 

[Электрон]

От машины, или от канала интернет соединения? то что абсолютной защиты нету я и так понимаю, но все равно бы хоть какую-то информацию хочется увидеть) просто сейчас платить за эту защиту, это то самое что платить за воздух. Нужно точно знать что она хоть что-то делает.

Ты должен понимать, что например, если ддос будет больше твоего канала, то никак уже не спастись

 

[ClouD]

От машины, или от канала интернет соединения? то что абсолютной защиты нету я и так понимаю, но все равно бы хоть какую-то информацию хочется увидеть) просто сейчас платить за эту защиту, это то самое что платить за воздух. Нужно точно знать что она хоть что-то делает.

Ну предоставь сервер для теста и проверишь. Многое и от машины зависит.

 

[Coca-Cola]

Ты должен понимать, что например, если ддос будет больше твоего канала, то никак уже не спастись

Можно. Долго. Дорого. Ах**о. Надо ставить перед маршруторизатором одну хреновину. Но врятли найдутся на этом форуме люди которые по финансам это потянут. Да и в пв не те доходы чтобы париться по этому поводу. Так что хватит флудить. Человек за 1300 продает защиту. Покупайте пока есть в наличии))) Ну кто посообразительней сперва загуглит и сэкономит.

 

[ClouD]

Можно. Долго. Дорого. Ах**о. Надо ставить перед маршруторизатором одну хреновину. Но врятли найдутся на этом форуме люди которые по финансам это потянут. Да и в пв не те доходы чтобы париться по этому поводу. Так что хватит флудить. Человек за 1300 продает защиту. Покупайте пока есть в наличии))) Ну кто посообразительней сперва загуглит и сэкономит.

Один из достойных ответов. Кто хочет сэкономить средства пойдет гуглить и найдет все тоже, что нашел я. Прочитает, поймет и сделает. Кому лень или руки не лежат могут купить у меня или у других.

 

[Tish2]

Сайт ЦРУ падал под DDosом.
В этом деле нету идеальной защиты, на каждую идеальную защиту найдется умник, который её обойдет.

Упал и покатились головы, школосервы никого наказывать не будут

Если у тебя канал 100 мб а дуют в него 200 какие иптаблес не смеши.

Это еще мало, 200