Как защититься от ddos atack - Форум Kerio-rus

FantazyMD · 18.03.2010, 00:41

Дело в том что очень сильно нагружают сайт(доссом) в итоге сайт умирает пока не спадет нагрузка на порт вебсервера. В KWF стоит ограничение числа подключений: 100, но даже это не спасает, ибо досят через прокси. ВебСервер так-же имеет функцию mod_dosevasive ограничение числа подключений но и он тут бесполезен,может есть какие-то хитрости по борьбе с данным вредителем?

coolman · 18.03.2010, 01:08

меня это тоже интересует, меня не досят, но подстраховаться тоже не помешало бы. Одними рефлешами тоже кстати можно сайт положить, могу посоветовать php скрипты для ограничений, хоть какая то защита

FantazyMD · 18.03.2010, 02:04

И еще вопрос: совместим ли KWF с FortGuard Anti-DDoS (подружатся ли они?) =)

Baggio82 · 18.03.2010, 02:24

Цитата

Сообщение от FantazyMD Посмотреть сообщение

И еще вопрос: совместим ли KWF с FortGuard Anti-DDoS (подружатся ли они?) =)

Нет не подружатся!

А по сабжу:
Ставьте перед апачем nginx, вот кусок конфига:
limit_conn myzone 10; (ограниче количества коннектов с айпи)
limit_rate 250k; (ограничение скорости с одного коннекта)

отслеживаем DDoS IP в "Протоколы" - "http", коннекты будут с ошибкой 503, не заметит не возможно.
Приблизительно коннект ддос айпишки будет такой:
192.168.0.1 - - [18/Mar/2010:00:22:26 +0200] "GET http://site.ru/1.1" 503 0
Ну и правила простые, создаём группу адресов, а в политике трафика:
Имя (ддос айпи) - источник (наша группа адресов) - назначение (фаервол) - служба (любой) - действие (удалить)

FantazyMD · 18.03.2010, 02:30

А если ОС Windows Server 2003?

Baggio82 · 18.03.2010, 05:23

Я об этой ОС и написал

sNAlexis · 18.03.2010, 16:07

А если ддосят с 500 айпишников? каждый вбивать?

Добавлено через 21 секунду
это же ддос.

Babah22 · 18.03.2010, 16:09

ну хотите положу продукт но он может быть кривоватым, ибо в реальности попробовать его ещё не удалось.

Baggio82 · 18.03.2010, 16:36

Цитата:

Сообщение от sNAlexis Посмотреть сообщение

А если ддосят с 500 айпишников? каждый вбивать?

Добавлено через 21 секунду
это же ддос.

Честно говоря пока руками баню. Тут кто-то обещал автоматизированным скриптом поделится

Babah22 · 18.03.2010, 16:39

Baggio82, это не скрипт, это сервис с драйвером, который обслуживает бд, в которую при определённых условиях заданных админом попадают автоматом ип адреса, вызывающие ддос.

Добавлено через 27 секунд
и соотвественно драйвер блокирует запросы от этих ип.

HEXPECTb · 27.10.2011, 23:10

А можно таки этот сервис с драйвером уже в паблике найти?
Заранее благодарен...

Babah22 · 28.10.2011, 09:03

HEXPECTb, а не было на него заявок вот я его и похерил, ибо не интересно писать невостребованные вещи. А чичас реанимировать проект, под новую IDE это можно просо ибанутцо

rion_nagel · 28.10.2011, 19:09

если досят не через прокси, то уголовным следствием и повесткой в суд^-^.

Babah22 · 28.10.2011, 21:06

rion_nagel, и все импортные ип. ну ну .... НА БЕРЛИН!

HOG · 31.10.2011, 18:22

FantazyMD, купи за полторы тонны Зиксель, например 330 и поставь его перед Керио. Фильтрует реально.

ацкая печенка · 15.02.2014, 22:25

А как вам такая фигня. Ставим последний Control (8.2) на комп с шестиядерным ЦП, с суммарной частотой всех ядер под 30 ГГц. Kerio Control с его "Предотвращением вторжения" будет не хуже, чем стено-зайка (ZyWALL)?
Проблема лишь в том, что ZyWALL будет дешевле, чем такой ПК, не говоря уже про потребление эл. энергии.
Но форум ведь о Kerio.

naliman · 17.02.2014, 10:03

Цитата

Сообщение от ацкая печенка Посмотреть сообщение

Проблема лишь в том, что ZyWALL будет дешевле, чем такой ПК, не говоря уже про потребление эл. энергии. Но форум ведь о Kerio

форум о керио
а желеки теперь существуют будь-здоров
ZyWALL негуманен в ценнике

Valery12 · 18.02.2014, 08:41

Цитата

Сообщение от ацкая печенка Посмотреть сообщение

Kerio Control с его "Предотвращением вторжения"

насколько я понимаю керио использует сигнатурный метод обнаружения а он от HTTP-флуда, которым валят web-сервера, не помогает!

ацкая печенка · 18.02.2014, 23:51

Цитата

Сообщение от Valery12 Посмотреть сообщение

насколько я понимаю керио использует сигнатурный метод обнаружения а он от HTTP-флуда, которым валят web-сервера, не помогает!

Выход - или ставить серьёзную железку, или серьёзный web-сервер за ПК с Kerio? Обидно, что если железки могут, а Kerio нет.

Я могу лишь скзаать, что Control 8.2 работу торрент-клиента с DHT принимает за атаки и при включении движка (защиты) начинает пожирать время ЦП, медленно убивая соединения. Грузит все 4 ядра (на 4-х ядерном ЦП). Ограничивать вручную кол-во соединений (макс. 9999) при этом не стоит, как я понимаю.

Valery12 · 19.02.2014, 08:14

Цитата

Сообщение от ацкая печенка Посмотреть сообщение

Выход - или ставить серьёзную железку, или серьёзный web-сервер за ПК с Kerio?

железки такого класса стоят как самолет, часто их ставят провайдеры и защиту можно получить как услугу, а бюджетный вариант уже предложен

Цитата:

Сообщение от Baggio82 Посмотреть сообщение

Ставьте перед апачем nginx

18.03.2010, 00:41	#1
FantazyMD Регистрация: 18.03.2010 Сообщений: 3	Как защититься от ddos atack Дело в том что очень сильно нагружают сайт(доссом) в итоге сайт умирает пока не спадет нагрузка на порт вебсервера. В KWF стоит ограничение числа подключений: 100, но даже это не спасает, ибо досят через прокси. ВебСервер так-же имеет функцию mod_dosevasive ограничение числа подключений но и он тут бесполезен,может есть какие-то хитрости по борьбе с данным вредителем?

18.03.2010, 01:08	#2
coolman Знатный писарь Регистрация: 08.11.2007 Адрес: Екатеринбург Сообщений: 213	меня это тоже интересует, меня не досят, но подстраховаться тоже не помешало бы. Одними рефлешами тоже кстати можно сайт положить, могу посоветовать php скрипты для ограничений, хоть какая то защита __________________ Мудакампроход запрещён

18.03.2010, 02:24	#4
Baggio82 Песака Регистрация: 27.11.2008 Адрес: Украина, Киев Сообщений: 93	Цитата Сообщение от FantazyMD И еще вопрос: совместим ли KWF с FortGuard Anti-DDoS (подружатся ли они?) =) Нет не подружатся! А по сабжу: Ставьте перед апачем nginx, вот кусок конфига: limit_conn myzone 10; (ограниче количества коннектов с айпи) limit_rate 250k; (ограничение скорости с одного коннекта) отслеживаем DDoS IP в "Протоколы" - "http", коннекты будут с ошибкой 503, не заметит не возможно. Приблизительно коннект ддос айпишки будет такой: 192.168.0.1 - - [18/Mar/2010:00:22:26 +0200] "GET http://site.ru/1.1" 503 0 Ну и правила простые, создаём группу адресов, а в политике трафика: Имя (ддос айпи) - источник (наша группа адресов) - назначение (фаервол) - служба (любой) - действие (удалить) __________________

18.03.2010, 05:23	#6
Baggio82 Песака Регистрация: 27.11.2008 Адрес: Украина, Киев Сообщений: 93	Я об этой ОС и написал __________________

18.03.2010, 16:07	#7
sNAlexis Пейсатель професеонал Регистрация: 16.10.2007 Адрес: Санкт-Петербург Сообщений: 1,255	А если ддосят с 500 айпишников? каждый вбивать? *Добавлено через 21 секунду* это же ддос. __________________ Знаешь, что меня подбадривает? Издевательство над чужими неудачами. © Bender Bending Rodr?guez Последний раз редактировалось sNAlexis; 18.03.2010 в 16:07.. Причина: Добавлено сообщение

18.03.2010, 02:04	#3
FantazyMD Регистрация: 18.03.2010 Сообщений: 3	И еще вопрос: совместим ли KWF с FortGuard Anti-DDoS (подружатся ли они?) =)

18.03.2010, 02:30	#5
FantazyMD Регистрация: 18.03.2010 Сообщений: 3	А если ОС Windows Server 2003?

18.03.2010, 16:09	#8
Babah22 Филозоф-Телепад Регистрация: 17.12.2006 Адрес: Малый мухосранск Сообщений: 9,260	ну хотите положу продукт но он может быть кривоватым, ибо в реальности попробовать его ещё не удалось. __________________ Решил бросить пить. Утром следующего дня осознал: недобросил…

18.03.2010, 16:36	#9
Baggio82 Песака Регистрация: 27.11.2008 Адрес: Украина, Киев Сообщений: 93	Цитата: Сообщение от sNAlexis А если ддосят с 500 айпишников? каждый вбивать? *Добавлено через 21 секунду* это же ддос. Честно говоря пока руками баню. Тут кто-то обещал автоматизированным скриптом поделится __________________

18.03.2010, 16:39	#10
Babah22 Филозоф-Телепад Регистрация: 17.12.2006 Адрес: Малый мухосранск Сообщений: 9,260	Baggio82, это не скрипт, это сервис с драйвером, который обслуживает бд, в которую при определённых условиях заданных админом попадают автоматом ип адреса, вызывающие ддос. *Добавлено через 27 секунд* и соотвественно драйвер блокирует запросы от этих ип. __________________ Решил бросить пить. Утром следующего дня осознал: недобросил… Последний раз редактировалось Babah22; 18.03.2010 в 16:40.. Причина: Добавлено сообщение

27.10.2011, 23:10	#11
HEXPECTb Регистрация: 23.10.2011 Сообщений: 1	Re: Как защититься от ddos atack А можно таки этот сервис с драйвером уже в паблике найти? Заранее благодарен...

28.10.2011, 09:03	#12
Babah22 Филозоф-Телепад Регистрация: 17.12.2006 Адрес: Малый мухосранск Сообщений: 9,260	Re: Как защититься от ddos atack HEXPECTb, а не было на него заявок вот я его и похерил, ибо не интересно писать невостребованные вещи. А чичас реанимировать проект, под новую IDE это можно просо ибанутцо __________________ Решил бросить пить. Утром следующего дня осознал: недобросил…

28.10.2011, 19:09	#13
rion_nagel Знатный писарь Регистрация: 08.02.2010 Сообщений: 276	Re: Как защититься от ddos atack если досят не через прокси, то уголовным следствием и повесткой в суд^-^.

28.10.2011, 21:06	#14
Babah22 Филозоф-Телепад Регистрация: 17.12.2006 Адрес: Малый мухосранск Сообщений: 9,260	Re: Как защититься от ddos atack rion_nagel, и все импортные ип. ну ну .... НА БЕРЛИН! __________________ Решил бросить пить. Утром следующего дня осознал: недобросил…

31.10.2011, 18:22	#15
HOG Одменестрадор Регистрация: 08.03.2006 Адрес: Из лесу, вестимо... Сообщений: 3,806	Re: Как защититься от ddos atack FantazyMD, купи за полторы тонны Зиксель, например 330 и поставь его перед Керио. Фильтрует реально. __________________ [Для просмотра данной ссылки нужно зарегистрироваться] керио

15.02.2014, 22:25	#16
ацкая печенка Регистрация: 08.02.2014 Сообщений: 3	Re: Как защититься от ddos atack А как вам такая фигня. Ставим последний Control (8.2) на комп с шестиядерным ЦП, с суммарной частотой всех ядер под 30 ГГц. Kerio Control с его "Предотвращением вторжения" будет не хуже, чем стено-зайка (ZyWALL)? Проблема лишь в том, что ZyWALL будет дешевле, чем такой ПК, не говоря уже про потребление эл. энергии. Но форум ведь о Kerio.

17.02.2014, 10:03	#17
naliman особый Регистрация: 19.06.2006 Сообщений: 9,439	Re: Как защититься от ddos atack Цитата Сообщение от ацкая печенка Проблема лишь в том, что ZyWALL будет дешевле, чем такой ПК, не говоря уже про потребление эл. энергии. Но форум ведь о Kerio форум о керио а желеки теперь существуют будь-здоров ZyWALL негуманен в ценнике __________________ Не только лишь все!

18.02.2014, 08:41	#18
Valery12 Одменестрадор Регистрация: 21.11.2006 Адрес: Владимир, Россия Сообщений: 2,664	Re: Как защититься от ddos atack Цитата Сообщение от ацкая печенка Kerio Control с его "Предотвращением вторжения" насколько я понимаю керио использует сигнатурный метод обнаружения а он от HTTP-флуда, которым валят web-сервера, не помогает!

18.02.2014, 23:51	#19
ацкая печенка Регистрация: 08.02.2014 Сообщений: 3	Re: Как защититься от ddos atack Цитата Сообщение от Valery12 насколько я понимаю керио использует сигнатурный метод обнаружения а он от HTTP-флуда, которым валят web-сервера, не помогает! Выход - или ставить серьёзную железку, или серьёзный web-сервер за ПК с Kerio? Обидно, что если железки могут, а Kerio нет. Я могу лишь скзаать, что Control 8.2 работу торрент-клиента с DHT принимает за атаки и при включении движка (защиты) начинает пожирать время ЦП, медленно убивая соединения. Грузит все 4 ядра (на 4-х ядерном ЦП). Ограничивать вручную кол-во соединений (макс. 9999) при этом не стоит, как я понимаю.

19.02.2014, 08:14	#20
Valery12 Одменестрадор Регистрация: 21.11.2006 Адрес: Владимир, Россия Сообщений: 2,664	Re: Как защититься от ddos atack Цитата Сообщение от ацкая печенка Выход - или ставить серьёзную железку, или серьёзный web-сервер за ПК с Kerio? железки такого класса стоят как самолет, часто их ставят провайдеры и защиту можно получить как услугу, а бюджетный вариант уже предложен Цитата: Сообщение от Baggio82 Ставьте перед апачем nginx

Опции темы
Версия для печати Отправить по электронной почте