Proteggere il server dagli attacchi DoS e DDoS su Linux

**Redazione HostingTalk** · 06-04-2010, 07:00

Un attacco DoS (Denial of Service), ha come scopo il rendere inutilizzabile un determinato servizio in ascolto sul web inondandolo di richieste fittizie, qualsiasi servizio esposto su internet che fornisce servizi di rete basati sul protocollo TCP/IP è soggetto al potenziale rischio di attacchi (D)DoS.

Leggi il contenuto dell'articolo Proteggere il server dagli attacchi DoS e DDoS su Linux

**Ste** · 06-04-2010, 08:17

Può essere anche un articolo che funge da spunto per capire come proteggersi anche in altri contesti e altre soluzioni, se qualcuno ha idee o obiezioni commenti pure

**xAnder** · 06-04-2010, 09:02

Molto interessante, soprattutto l'ultima parte dove viene consigliato l'uso di mod_limitpconn.
Che differenza c'è tra mettere un indirizzo ip in DROP con iptables o inserirlo in nullroute?

**WizOfOz** · 06-04-2010, 09:52

che io sappia nessuna...
il nullroute lo fai a livello di routing (layer 3) mentre il drop lo fai tipicamente su un firewall (layer 2)

**WizOfOz** · 06-04-2010, 09:54

articolo interessante, complimenti a usu. Purtroppo, molto spesso, quando si è sotto attacco non ci si riesce neanche a collegare alla macchina per poter eseguire i controlli indicati (a meno che la macchina non sia in locale).

**usu** · 06-04-2010, 16:44

Grazie per i complimenti

Per quanto riguarda il fatto del non riuscire nemmeno ad accedere al server è in effetti un problema

In quel caso l'unica è connettersi direttamente dalla rete locale facendosi aiutare dal provider. Mi ricordo che un po' di tempo fa mi è stato ddosato un server da hetzner con conseguente riduzione della banda a 10mbit/s per superamento dei 2TB aperti a 100 e sono riuscito a lavorarci connettendomi tramite il server di un amico nella stessa webfarm

**WizOfOz** · 06-04-2010, 17:56

Originariamente Scritto da usu

Grazie per i complimenti

Per quanto riguarda il fatto del non riuscire nemmeno ad accedere al server è in effetti un problema

In quel caso l'unica è connettersi direttamente dalla rete locale facendosi aiutare dal provider. Mi ricordo che un po' di tempo fa mi è stato ddosato un server da hetzner con conseguente riduzione della banda a 10mbit/s per superamento dei 2TB aperti a 100 e sono riuscito a lavorarci connettendomi tramite il server di un amico nella stessa webfarm

infatti

**FlameNetworks** · 06-04-2010, 19:29

L'uso di una KVM IP per accedere al server può essere una soluzione, nel caso in cui la macchina sia irraggiungibile dall'esterno.

Una piccola nota per Andrea ed il suo articolo: utilizzare iptables e/o nullroute (o qualsiasi workaround software sul server) spesso è controproducente perchè il kernel, prima di droppare, deve elaborare almeno l'header del pacchetto.

Ciao,

F.