Solmyr: Проблема в том, что iptables не анализирует протоколы прикладного уровня. Я хочу анализировать трафик чем-то другим, пихать IP в ipset и потом его реально блокировать именно таким правилом как вы написали, через iptables
P.S. Кстати отвязались походу ровно в полночь. Количество дропнутых пакетов после полуночи не растет. Будем надеяться что с утра снова не прицепятся.
там есть полезные модули например string, recent
ну так используйте штатные утилиты (cat,awk,grep,sed,sort) и выдирайте гадов из логов раз прикладной уровень.
Solmyr: Меня в основном интересуют не хитрые способы (на хитрость вроде не жалуюсь) а ПО которое для этого применяется. ipset в связке еще с чем-то кроме iptables работает?
он для netfilter и был реализован что бы хранить большое количество однотипных данных ip, subnet, mac.
вообщем оптимизация.
в iptables у вас будет что то типо такого
iptables -t raw -I PREROUTING -p tcp --dport 80 -m set --match-set ban src -j DROP
Solmyr: Хм. Правильно ли я понимаю, что школьник в данном случае использует собственный ботнет и ему самому атака ничего не стоит? Если так, то хорошие школьники пошли с ботнетами по 2000 хостов....
А если не собственный, то интересно все-таки знать, во сколько этот ботнет обходится самому школьнику, так сказать по себестоимости?
что значит "собственный", любой ботнет это постоянное вложение денег, боты вымирают быстро.
загрузки покупают они (погружают ддос бота на зараженные ПК простых пользователей)
особо продвинутые сами добывают пк для ботиков путем слива трафика на эксплойты
---------- Добавлено 08.10.2012 в 23:26 ----------
foxi: отдать из оперативки нгинксом или лайти файл(ы) - до 10к запросов в секунду - вполне, на вдс с гигом оперативки и одним ядром проца. при этом сайт будет работать без видимых проблем (если конечно ширины канала хватит).
смотря какой впс, если квм на не нагруженной ноде то выдержит, если опенвз то очень спорный вопрос там ресуры обычно так порезаны что столько tcp не установить.
я тестил такое реально хер положишь и проц не расходуется.
ппц а не сайт
Провайдер залочит только при синфлуде, и только ненормальный провайдер. Нормальный сам отобьет :)
нормальный отправит ip в null route в случае угрозы для ост клиентов.
хм, а чего там с отзывами не так??
ну на вскидку вот хотя бы тут /ru/forum/comment/10416415
первое что попалось, но можно еще поискать
там нет модерации, может писать кто угодно и что угодно
и еще они продажные
Проблема в том, что iptables не анализирует протоколы прикладного уровня. Я хочу анализировать трафик чем-то другим, пихать IP в ipset и потом его реально блокировать именно таким правилом как вы написали, через iptables
P.S. Кстати отвязались походу ровно в полночь. Количество дропнутых пакетов после полуночи не растет. Будем надеяться что с утра снова не прицепятся.
там есть полезные модули например string, recent
ну так используйте штатные утилиты (cat,awk,grep,sed,sort) и выдирайте гадов из логов раз прикладной уровень.
На стороне - это где? Есть предложения? :)
Отзывы что-то не особо у них: http://hosting101.ru/firstdedic.ru
/ru/forum/webmasters-jobs/websites-servers-administration там, это лучше будет чем администрирование от дата центра.
нашли где читать отзывы...
вот еще хороший цод
http://www.globatel.ru/
Меня в основном интересуют не хитрые способы (на хитрость вроде не жалуюсь) а ПО которое для этого применяется. ipset в связке еще с чем-то кроме iptables работает?
он для netfilter и был реализован что бы хранить большое количество однотипных данных ip, subnet, mac.
вообщем оптимизация.
в iptables у вас будет что то типо такого
а в чем проблема?
http://firstdedic.ru/dedicated
у них посмотрите а администрирование закажите на стороне
IP шники в основном американские, домашние.
я так понимаю у вас атака не на канал тогда зачем заморачиваться.
домашние это на долго и не факт что ответят.
А абузу никакую никуда писать не надо? Бесполезно это?
смотря куда, если какой нибудь пакистан то бесполезно чаще всего.
последний раз в нидерланды Enzu Inc. слал абузы, удп лили во весь порт 100мб, быстро отключили их.
Если на канал не давят то нет смысла рассылать.
Хм. Правильно ли я понимаю, что школьник в данном случае использует собственный ботнет и ему самому атака ничего не стоит? Если так, то хорошие школьники пошли с ботнетами по 2000 хостов....
А если не собственный, то интересно все-таки знать, во сколько этот ботнет обходится самому школьнику, так сказать по себестоимости?
что значит "собственный", любой ботнет это постоянное вложение денег, боты вымирают быстро.
загрузки покупают они (погружают ддос бота на зараженные ПК простых пользователей)
особо продвинутые сами добывают пк для ботиков путем слива трафика на эксплойты
---------- Добавлено 08.10.2012 в 23:26 ----------
отдать из оперативки нгинксом или лайти файл(ы) - до 10к запросов в секунду - вполне, на вдс с гигом оперативки и одним ядром проца. при этом сайт будет работать без видимых проблем (если конечно ширины канала хватит).
смотря какой впс, если квм на не нагруженной ноде то выдержит, если опенвз то очень спорный вопрос там ресуры обычно так порезаны что столько tcp не установить.
я тестил такое реально хер положишь и проц не расходуется.