Фильтрация UDP трафика на Win 2008

Брандмауэр Windows...

Создайте правило, которое блокирует UDP трафик на игровые порты.

Нода с Linux и роутингом на виртуалку с виндой, и вся гибкость netfilter в ваших руках.

Создать правило, блокировать все входящие на этот порт?

Но это игровой порт к которому подключаются клиенты по протоколу UDP.

Вы предлагаете на сервер поставить Linux, а на него виртуалку с вин 2008?

У нас игровые сервера требовательные к ресурсам.

Нужно отфильтровывать пакеты клиентов UDP от флуда UDP приходящего на игровой порт.

Тогда не подойдёт это решение. А вообще с этого надо было начинать описание ситуации... Боюсь, на винде вы ничего с этим не сделаете.

Коль не хотите виртуальную машину, арендуйте реальную, установите туда Linux и пропускайте трафик через неё. Также не забудьте

сменить ip на вашем win сервере, иначе злоумышленник, зная его, так и будет продолжать свои атаки мимо вашей linux машинки.

Sven765, да, а почему бы и не сделать так, коль нужен функционал нетфильтра.

KVM на ноду и virtio интерфейсы для сети и диска с aio=native в гостевую систему, если выдавать почти всю память в виртуалку, то page cache на ноде можно отключить, дабы лишнего трафика не создавать. Потери на виртуализацию при таком раскладе будут несущественны.

Sven765, да конечно же есть решения, просто в нашей нише почти никто не с ней работает да и денег стоят эти программы. виртуализация не так уж плоха, учитывая бОльшую гибкость.

isa server, microsoft forefront

вот беглое погугливание показывает что isa 2006 вполне себе умела блокировать определенные виды ddos автоматически http://technet.microsoft.com/en-us/library/bb794735.aspx

Ну это на самом деле простая задача

Пускаяте только трафик от адесов клиентов

чтобы зарегистрироваться на нашем игровом сервере отправьте смс с IP-адресом на короткий номер*

* убедитесь в согласии мамы.

Андрей, сначала читайте, а потом пишите.

Ну если ты не умеешь извлекать ip из логов веб сервера где игруны проходят авторизацию, то это не значит что никто не умеет ;)

Опишу ситуацию, дабы понятней было в чём вопрос: есть домашний-сервер (сетевые общедоступные ресурсы) имеет внешний статический ip, как защитить от различных типов дос и флуда (оговорю варианты, которые не подходят по типа смените ip, несите в дц или покупайте cisco).

Далее ещё вопрос, есть возможность собрать ещё один сервер на линухе и поставить перед сервером с виндой поможет ли это?

Так же вопрос про железку по типа сетевого экрана (D-Link DFL-260E UTM если в сетевом экране будет смысл то посоветуйте что ни будь в районе 20 т.руб) будет ли от неё толк если сделать цепочку: (сетевой экран)->(сервер с линуксом)->(сервер с виндой) “первые две позиции использовать чисто для защиты”