UDP Flood DoS

**JbHouse** · 10-09-2010, 15:01

Salve !
Qualche giorno fà hanno staccato il mio server dagli switch perché è stato rilevato un attacco di Flooding UDP dal mio server contro un altro IP.
Mi hanno abilitato una ipkvm per controllare, quindi posso ancora accedere al server.
Da dove potrei cominciare per cercare di risolvere questa gagna ?

**GrG** · 10-09-2010, 15:53

Allora, la procedura in linea di massima nel tuo caso è questo:

1 - Apri il monitor virtuale del kvm
2 - Inserisci utente e password
3 - Scollegati, fai il logout dal kvm
4 - Compra un servizio managed. E' probabile che per prenderlo in carico il sistemista decida di copiare solo i files utili e formattarlo.

**JbHouse** · 10-09-2010, 16:03

**GrG** · 10-09-2010, 16:25

No non sto scherzando, se hai avuto problemi tali da trovarti il server bucato è meglio farlo rimettere insieme da un esperto.

La farm che ti ospita offre questo tipo di servizio?

**Dakoom** · 11-09-2010, 14:26

Originariamente Scritto da JbHouse

Salve !
Qualche giorno fà hanno staccato il mio server dagli switch perché è stato rilevato un attacco di Flooding UDP dal mio server contro un altro IP.
Mi hanno abilitato una ipkvm per controllare, quindi posso ancora accedere al server.
Da dove potrei cominciare per cercare di risolvere questa gagna ?

Anzitutto c'è da capire se ci sono backdoor all'interno del tuo server.
Soprattutto se hai un unmanaged, la cosa è altamente probabile.
Sicchè è possibile che siano stati inseriti all'interno del tuo spazio alcuni file i quali trasformano il tuo server in un bot usato per fare attacchi contro altri server.
C'è peraltro da dire che i server sono molto più appetibili rispetto ai normali pc, perchè hanno una "potenza di fuoco maggiore".
Di conseguenza, la sospensione del server purtroppo è inevitabile, anche per tutelare il tuo provider da conseguenze legali e tecniche.

**Uno** · 11-09-2010, 19:57

Originariamente Scritto da Dakoom

Soprattutto se hai un unmanaged, la cosa è altamente probabile.

Non c'è un rischio di vulnerabilità molto probabile solo se il server è unmanaged, ma c'è sicuramente se anche chi lo amministra è incapace.

Dalla domanda e da una affermazione fatta sul primo post sembrerebbe che in questo caso le due boleane siano TRUE.

**Dakoom** · 12-09-2010, 01:21

Originariamente Scritto da Uno

Non c'è un rischio di vulnerabilità molto probabile solo se il server è unmanaged, ma c'è sicuramente se anche chi lo amministra è incapace.

Diciamo che se hai un server unmanaged, la ditta fa in modo di fartelo diventare managed.
Non farci caso ma io sono malpensante di natura

**Uno** · 12-09-2010, 08:49

Dai...

No, ci sarà anche chi cerca di incrementare in questo modo, ma statisticamente, se ci sono, sono una minoranza trascurabile.
Per la cronaca a me non è mai successo.

**WizOfOz** · 12-09-2010, 09:34

Non cominciamo a mettere in giro altre illazioni generiche e campate per aria sui provider... ci saranno anche i disonesti ma non credo che nessuno si metta a fare questo tipo di giochetti, piuttosto si limiterebbero a qualche piccolo disservizio, anche perchè in questi casi in genere il cliente si incazza... ti "sputtana" sui forum e scappa.

Firmato un provider onesto

**Dakoom** · 12-09-2010, 10:09

Originariamente Scritto da WizOfOz

Non cominciamo a mettere in giro altre illazioni generiche e campate per aria sui provider... ci saranno anche i disonesti ma non credo che nessuno si metta a fare questo tipo di giochetti, piuttosto si limiterebbero a qualche piccolo disservizio, anche perchè in questi casi in genere il cliente si incazza... ti "sputtana" sui forum e scappa.

Firmato un provider onesto

Forse sono troppo complottista, pure tu hai ragione.