<div dir="ltr"><div class="gmail_default" style="font-size:small">I e-maily můžeš odesílat třeba přes Mandrilla ( <a href="https://mandrillapp.com/" target="_blank">https://mandrillapp.com/</a> ), který  IP adresu stroje schová. (resp. možná tam je, ale nemůžu ji tam najít)</div><div class="gmail_default" style="font-size:small"><br></div><div class="gmail_default" style="font-size:small">S pozdravem</div><div class="gmail_default" style="font-size:small"><br></div><div class="gmail_default" style="font-size:small">--Věroš</div></div><div class="gmail_extra"><br><div class="gmail_quote">2015-04-28 16:01 GMT+02:00 Pavel Sieder <span dir="ltr"><<a href="mailto:pavel@sieder.cz" target="_blank">pavel@sieder.cz</a>></span>:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="ltr">Napadá mně, pokud budu mít za clouflare schovaný server, tak útočníkovi stačí, aby mu můj server poslal email a hned má mou skutečnou IP. Jak byste řešili tento problém?<br><div class="gmail_extra"><br clear="all"><div><div><div dir="ltr">S pozdravem<div><b>Pavel Sieder</b></div></div></div></div>
<br><div class="gmail_quote">Dne 28. dubna 2015 13:17 Pavel Snajdr <span dir="ltr"><<a href="mailto:snajpa@snajpa.net" target="_blank">snajpa@snajpa.net</a>></span> napsal(a):<div><div class="h5"><br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">-----BEGIN PGP SIGNED MESSAGE-----<br>
Hash: SHA256<br>
<br>
Zalezi podle miry utoku, podle toho je tolik lidi vzhuru.<br>
<br>
Standardni postup je poslat nechtenej prichozi traffic do pecka<br>
vzdycky o level vejs na ISP routerech tim, ze mu pres BGP poslu<br>
spravnou informaci o dany IP adrese (BGP communities). Google BGP<br>
blackholing, to to vysvetli lip, nez ja cca :)<br>
<br>
Princip je ten, ze ISP o uroven vejs ma vetsinou o hodne lepsi pajpy a<br>
dost casto staci poslat u nas danou IP do nekam tak, aby si to vzaly<br>
Masteri routery a poresily to za nas.<br>
<br>
Kdyz tohle nestaci, tak volame support, cross-telefonovacka sitaru a<br>
panika, ale to se snad jeste ani nestalo. Master absorbuje DDoSy<br>
klidne o sile 20 Gbit, no vic na nas zatim neslo.<br>
<br>
/snajpa<br>
<span><br>
On 04/28/2015 10:58 AM, Pavel Sieder wrote:<br>
> Tak mně napadá, jak se vlastně u vpsfree v praxi řeší ddos?<br>
> Nahlašuje se to někomu "výše" (ISP těch, kteří útok fyzicky<br>
> provádějí)? Nebo jen požádáte Master o to, ať požádá Kaoru, ať<br>
> požádá NIX, ať vám traffic pro tuhle IP neposílá?<br>
><br>
</span>> Děkuji S pozdravem *Pavel Sieder*<br>
<span>><br>
> Dne 28. dubna 2015 10:52 Pavel Sieder <<a href="mailto:pavel@sieder.cz" target="_blank">pavel@sieder.cz</a><br>
</span>> <mailto:<a href="mailto:pavel@sieder.cz" target="_blank">pavel@sieder.cz</a>>> napsal(a):<br>
<span>><br>
> V tom případě, pokud někomu budu dávat ftp/jabber tak už zase<br>
> musím posílat tu mou skutečnou (čti tajnou) IP adresu?<br>
><br>
</span>> S pozdravem *Pavel Sieder*<br>
<span>><br>
> Dne 28. dubna 2015 10:00 Zlatko Fedor <<a href="mailto:zfedor@gmail.com" target="_blank">zfedor@gmail.com</a><br>
</span>> <mailto:<a href="mailto:zfedor@gmail.com" target="_blank">zfedor@gmail.com</a>>> napsal(a):<br>
<span>><br>
> Len web a po rokoch skusenosti pozor na ich vypadky... su dost<br>
> caste<br>
><br>
> 2015-04-28 19:53 GMT+12:00 Pavel Sieder <<a href="mailto:pavel@sieder.cz" target="_blank">pavel@sieder.cz</a><br>
</span>> <mailto:<a href="mailto:pavel@sieder.cz" target="_blank">pavel@sieder.cz</a>>>:<br>
<span>><br>
> Ahoj, to jsem netušil, že si tu blokovací politiku musím cloudflare<br>
> nastavovat sám... a to cloudflare umí chránit jen web, nebo přes ně<br>
> můžu směrovat veškerou tcp/udp komunikaci?<br>
><br>
</span>> S pozdravem *Pavel Sieder*<br>
<span>><br>
> Dne 27. dubna 2015 19:45 Tomas Srnka <<a href="mailto:tomas.srnka@gmail.com" target="_blank">tomas.srnka@gmail.com</a><br>
</span>> <mailto:<a href="mailto:tomas.srnka@gmail.com" target="_blank">tomas.srnka@gmail.com</a>>> napsal(a):<br>
<span>><br>
> Ahoj,<br>
><br>
> cloudflare je v pohode, pokial si spravne nastavis DNS a nenikne ti<br>
> nikde tvoja adresa. tak isto si treba davat pozor na spravne<br>
> nastavenie levelu ochrany aby ti neblokoval aj relevatny traffic.<br>
> Mimo tychto drobnosti funguje OK.<br>
><br>
><br>
> 2015-04-27 19:30 GMT+02:00 Pavel Sieder <<a href="mailto:pavel@sieder.cz" target="_blank">pavel@sieder.cz</a><br>
</span>> <mailto:<a href="mailto:pavel@sieder.cz" target="_blank">pavel@sieder.cz</a>>>:<br>
<span>><br>
> Ahoj, nedávno na můj webserver šel DDoS, kterému bych se příště rád<br>
> vyhnul.. Máte někdo zkušenosti s nějakou anti DDoS službou?<br>
><br>
</span>> Zvažuji <a href="http://cloudflare.com" target="_blank">cloudflare.com</a> <<a href="http://cloudflare.com" target="_blank">http://cloudflare.com</a>>, případně vps u<br>
> <a href="http://ovh.com" target="_blank">ovh.com</a> <<a href="http://ovh.com" target="_blank">http://ovh.com</a>>, které by dělalo proxy (ovh údajně dokáže<br>
> ddos odfiltrovat samo <<a href="https://www.ovh.cz/anti-ddos/" target="_blank">https://www.ovh.cz/anti-ddos/</a>> ), ale nikdy<br>
<span>> jsem to neviděl v praxi.<br>
><br>
</span>> Díky *Pavel Sieder*<br>
<span>><br>
> _______________________________________________ Community-list<br>
> mailing list <a href="mailto:Community-list@lists.vpsfree.cz" target="_blank">Community-list@lists.vpsfree.cz</a><br>
</span>> <mailto:<a href="mailto:Community-list@lists.vpsfree.cz" target="_blank">Community-list@lists.vpsfree.cz</a>><br>
<span>> <a href="http://lists.vpsfree.cz/listinfo/community-list" target="_blank">http://lists.vpsfree.cz/listinfo/community-list</a><br>
><br>
><br>
><br>
> _______________________________________________ Community-list<br>
> mailing list <a href="mailto:Community-list@lists.vpsfree.cz" target="_blank">Community-list@lists.vpsfree.cz</a><br>
</span>> <mailto:<a href="mailto:Community-list@lists.vpsfree.cz" target="_blank">Community-list@lists.vpsfree.cz</a>><br>
<span>> <a href="http://lists.vpsfree.cz/listinfo/community-list" target="_blank">http://lists.vpsfree.cz/listinfo/community-list</a><br>
><br>
><br>
><br>
> _______________________________________________ Community-list<br>
> mailing list <a href="mailto:Community-list@lists.vpsfree.cz" target="_blank">Community-list@lists.vpsfree.cz</a><br>
</span>> <mailto:<a href="mailto:Community-list@lists.vpsfree.cz" target="_blank">Community-list@lists.vpsfree.cz</a>><br>
<span>> <a href="http://lists.vpsfree.cz/listinfo/community-list" target="_blank">http://lists.vpsfree.cz/listinfo/community-list</a><br>
><br>
><br>
><br>
><br>
> -- S pozdravom / Kind regards Zlatko Fedor.<br>
><br>
><br>
> _______________________________________________ Community-list<br>
> mailing list <a href="mailto:Community-list@lists.vpsfree.cz" target="_blank">Community-list@lists.vpsfree.cz</a><br>
</span>> <mailto:<a href="mailto:Community-list@lists.vpsfree.cz" target="_blank">Community-list@lists.vpsfree.cz</a>><br>
<span>> <a href="http://lists.vpsfree.cz/listinfo/community-list" target="_blank">http://lists.vpsfree.cz/listinfo/community-list</a><br>
><br>
><br>
><br>
><br>
><br>
> _______________________________________________ Community-list<br>
> mailing list <a href="mailto:Community-list@lists.vpsfree.cz" target="_blank">Community-list@lists.vpsfree.cz</a><br>
> <a href="http://lists.vpsfree.cz/listinfo/community-list" target="_blank">http://lists.vpsfree.cz/listinfo/community-list</a><br>
><br>
</span>-----BEGIN PGP SIGNATURE-----<br>
Version: GnuPG v2<br>
<br>
iF4EAREIAAYFAlU/bEAACgkQgRwOVqYrsFVPqAEAu3e41OokMl5YgtyoPMwYvKDX<br>
G5A2mkugqwd60bSR5aUBALP7+t5KN1+Wifd6rTLYwomF9qx3oD5s3icx9VLFY2ZY<br>
=W/13<br>
-----END PGP SIGNATURE-----<br>
<div><div>_______________________________________________<br>
Community-list mailing list<br>
<a href="mailto:Community-list@lists.vpsfree.cz" target="_blank">Community-list@lists.vpsfree.cz</a><br>
<a href="http://lists.vpsfree.cz/listinfo/community-list" target="_blank">http://lists.vpsfree.cz/listinfo/community-list</a><br>
</div></div></blockquote></div></div></div><br></div></div>
<br>_______________________________________________<br>
Community-list mailing list<br>
<a href="mailto:Community-list@lists.vpsfree.cz">Community-list@lists.vpsfree.cz</a><br>
<a href="http://lists.vpsfree.cz/listinfo/community-list" target="_blank">http://lists.vpsfree.cz/listinfo/community-list</a><br>
<br></blockquote></div><br><br clear="all"><div><br></div>-- <br><div class="gmail_signature"><div dir="ltr">--V.Kaplan</div></div>
</div>