Piccoli attacchi ddos come evitarli?

[jonathan5999]

Ciao a tutti e buon ferragosto!!
Dato la mia grande ignoranza sul campo ho un piccolo quesito da porvi..
Stamani stavo lavorando sul mio piccolo dedicato quando mi disconetto e non riesco piu a connettermi, per curiosità ho controllato il pannello dell'amministratore che mi permette anche di controllare il traffico di entrata, e ho notato che c'era una grande quantità di traffico in entrata.Allora ho contattato il supporto technico che mi hanno confermato che era un piccolo attaccho ddos però loro non possono fare grand che.(bha )
Ecco che ho pensato a voi sicuramente voi sapreste darmi qualche consiglio per evitare questi incovenienti , almeno un consiglio su qualche programma che controlla il traffico di entrata da quale ip arriva, cosi ho l'opportunità di denunciare alle autorità.
Spero che non vi sia disturbo darmi qualche consiglio .
Buon Ferragosto!

[FlameNetworks]

Salve,

solitamente si usa 'nullroutare' automaticamente l'ip vittima per tot tempo per evitare che tutto il server risulti irraggiungibile e per non accumulare traffico inutile soprattutto se il traffico è a consumo.
Ovviamente questa soluzione ha senso solo se hai più di un IP sulla macchina.
Questa procedura è abbastanza diffusa (anche perchè è decisamente economica) e mi pare strano che il tuo fornitore non lo faccia.
Per fare una sorta di monitoraggio potresti usare tcpdump oppure ettercap.

Ciao

[jonathan5999]

Salve,

solitamente si usa 'nullroutare' automaticamente l'ip vittima...

Questa procedura del Nullroutare potrei farla io o necessariamente il servizio hosting?
Comunque ti ringrazio dei prog sei un mito

[EvolutionCrazy]

di quanto traffico parliamo precisamente?

da quanti ip diversi?

problemi a rientrare: avevi semplicemente load molto alto (apache? mod dos evasive?) oppure la connessione realmente satura (provato a considerare qualcosa tipo apf + antidos ( http://www.r-fx.org/apf/README.antidos )?

mettere in null route io la considero proprio l'ultima spiaggia quando non si è in grado di fare / sopportare altro...

[jonathan5999]

Bhe diciamo che la connessione era realmente satura, per un 20 m circa non potevo accedere alla macchina,controllando il traffico ho scoperto che mi avevano consumatto 80 gb del mio bandwich :\.
Comunque il progetto APF credo di averlo gia conosciuto ma purtroppo uso windows server standard 2003 non per mia scelta .-. ma per amici che non vanno daccordo con linux.
Ragazzi sinceramente dato le mie poche conoscenze sono solo nelle vostre mani e sinceramente ho paura che se si mettano di nuovo con questo dannato ddos mi consumano tutto il bandwich. :\

[EvolutionCrazy]

con un sandwich da 80gb in 20minuti si fa indigestione :/ ...

che connessione ha la macchina? gbit?

mi sa che ti serve qualcosa di hardware per fermarlo...

che ISP è che riesce a reggere tale cosa e definirla "un piccolo attaccho ddos" senza staccarti dallo switch?

[jonathan5999]

La macchina ha una connessione di 100mbit e credo che il provider sia tedescho..non vorrei dire il nome della società che sono Hostato non vorrei andare contro le regole del forum. .-.

[EvolutionCrazy]

Non penso tu vada contro le regole citando il nome

comunque su 100mbit in 20minuti viaggiando davvero a banda piena riesci a fare 15gb in downstream...

hai gia' provato i firewall soliti tipo comodo o blackice? FARE SEMPRE MOLTA ATTENZIONE QUANDO SI INSTALLA UN FIREWALL... EVITARE DI CHIUDERSI FUORI DAL SERVER...

su windows ogni firewall si installa il suo driver e roba simile... quindi serve sempre una bella preghiera e abbondanti backups prima di provare a fare qualcosa...

[jonathan5999]

La cosietà di chiama Netdiket se non mi sbaglio a scrivere comunque questi firewall non li conoscevo potrei provarli prima in locale comunque sei un mito *_*

[EvolutionCrazy]

netdirekt non da gbit :/

posta l'immagine del grafico della banda che ti danno qui: https://customer.netdirekt.de/

[jonathan5999]

Lo dico un po ho di paura perche non so come comportarmi in questi casi, spero che con questo firewall risolvo un po la situazione e naturalmente con il vostro aiuto.

Spoiler

[EvolutionCrazy]

91gb in un giorno non sono molti...

sei stato in grado di vedere che verso che servizi era mirato?

[jonathan5999]

Purtroppo il server e stato preso da un settimana e anche di meno e lo abbiamo provato come gameserver senza istallare antivirus o altri programmi di questo genere .-. poi diciamo che siamo una massa di newbie e le conoscenza solo limitate, comunque credo che sia stato mirato alla porta del database sql, dato che ho istallato xampp che mi servira per altre cose e quando sono risucito a rientrare nel dedicato ho stoppato apache e anche l'attaccho e finito O_O.
Secondo te?