Подскажите пожалуйста, идёт ddos атака, загрузка канала 1-2 МБ, загрузка процессора
2.8GHz E7400 75-80%, простенький сайт сильно тормозит.

Насколько серъезна такая атака?
Можно ли от неё отбиться настройками операционной системы, freebsd например?

• Как оценить ddos атаку,NuclearCat, 13:23 , 20-Июл-11
  • Как оценить ddos атаку,walterwest, 15:57 , 20-Июл-11
    • Как оценить ddos атаку,Aleks305, 17:35 , 20-Июл-11
      • Как оценить ddos атаку,walterwest, 17:39 , 20-Июл-11
        • Как оценить ddos атаку,cr0tech, 09:09 , 21-Июл-11

> Подскажите пожалуйста, идёт ddos атака, загрузка канала 1-2 МБ, загрузка процессора
> 2.8GHz E7400 75-80%, простенький сайт сильно тормозит.
> Насколько серъезна такая атака?
> Можно ли от неё отбиться настройками операционной системы, freebsd например?

freebsd не знаю, Linux - очень легко
Загрузка канала в 1-2 мегабита - очень маленькая атака.

Я отбивал до 10-30 Мбит средствами сервера.

>> Подскажите пожалуйста, идёт ddos атака, загрузка канала 1-2 МБ, загрузка процессора
>> 2.8GHz E7400 75-80%, простенький сайт сильно тормозит.
>> Насколько серъезна такая атака?
>> Можно ли от неё отбиться настройками операционной системы, freebsd например?
> freebsd не знаю, Linux - очень легко
> Загрузка канала в 1-2 мегабита - очень маленькая атака.
> Я отбивал до 10-30 Мбит средствами сервера.

Подскажите пожалуйста как?

у меня CentOS 5.5, единственное что пока сделал, это скрипт который банит IP через iptables,на основании статистики netstat, у кого больше 6 покдлючениий.

И еще интересует технология подмены IP адресов, в том плане что атакующий в этом плане может быть чемнибуть ограничен или у меня скоро iptables всю сеть интернет забанит

>[оверквотинг удален]
>>> Можно ли от неё отбиться настройками операционной системы, freebsd например?
>> freebsd не знаю, Linux - очень легко
>> Загрузка канала в 1-2 мегабита - очень маленькая атака.
>> Я отбивал до 10-30 Мбит средствами сервера.
> Подскажите пожалуйста как?
> у меня CentOS 5.5, единственное что пока сделал, это скрипт который банит
> IP через iptables,на основании статистики netstat, у кого больше 6 покдлючениий.
> И еще интересует технология подмены IP адресов, в том плане что атакующий
> в этом плане может быть чемнибуть ограничен или у меня скоро
> iptables всю сеть интернет забанит

а что у вас на сервачке крутится?web-сервер?

>[оверквотинг удален]
>>> freebsd не знаю, Linux - очень легко
>>> Загрузка канала в 1-2 мегабита - очень маленькая атака.
>>> Я отбивал до 10-30 Мбит средствами сервера.
>> Подскажите пожалуйста как?
>> у меня CentOS 5.5, единственное что пока сделал, это скрипт который банит
>> IP через iptables,на основании статистики netstat, у кого больше 6 покдлючениий.
>> И еще интересует технология подмены IP адресов, в том плане что атакующий
>> в этом плане может быть чемнибуть ограничен или у меня скоро
>> iptables всю сеть интернет забанит
> а что у вас на сервачке крутится?web-сервер?

Да, с с-панелью

>[оверквотинг удален]
>>>> Загрузка канала в 1-2 мегабита - очень маленькая атака.
>>>> Я отбивал до 10-30 Мбит средствами сервера.
>>> Подскажите пожалуйста как?
>>> у меня CentOS 5.5, единственное что пока сделал, это скрипт который банит
>>> IP через iptables,на основании статистики netstat, у кого больше 6 покдлючениий.
>>> И еще интересует технология подмены IP адресов, в том плане что атакующий
>>> в этом плане может быть чемнибуть ограничен или у меня скоро
>>> iptables всю сеть интернет забанит
>> а что у вас на сервачке крутится?web-сервер?
> Да, с с-панелью

Могу помочь отфильтровать ddos трафик бесплатно, после этого подскажу как настроить сервер для самостоятельной защиты.

Пиши в аську 625-668-364