Re: [vpsFree.cz: community-list] Co delat proti DDoS

-- S pozdravom/Kind regards Martin Seman 2014-04-01 21:27 GMT+02:00 Pavel Snajdr snajpa@snajpa.net: > -----BEGIN PGP SIGNED MESSAGE----- > Hash: SHA256 > > Ahoj, > > je videt, ze vubec nechapes, o co pri vetsine floodovacich DDoSu jde. > > Tak ti to popisu na prikladu. > > Predstav si, ze mezi nasi siti a zbytkem svete je trubka, ktera ma > kapacitu 1Gbit (1 litr vody / sekunda). Kdyz prijde DDoS, zacne se na > tu trubku ze sveta valit X-nasobne vic. > > A ty se na druhym konci ty trubky, tam, kde mas svoje routery, muzes > akorat smutne divat, jak ti mezi tou tunou bordelu obcas prijde > normalni legitimni packet. > > Proti tomuhle se neda branit nijak. > > Existujou metody, jak kooperovat s vyssim ISP (tzn. poskytovatelskym > koncem trubky) a donutit je zahazovat traffic na danou IP. > Nebo existujou zarizeni jako napr: > > http://www.fortinet.com/products/fortiddos/ > > ktery musis ale dat na tu silnou stranu, kde zvladnes vsechen traffic, > vcetne nelegitimniho prijmout a jenom ho profiltrujes na legitimni. > > A ano, TeamSpeak a konkretne skupina lidi, kteri TeamSpeak pouzivaji > jsou rizikova skupina, protoze se mezi nima pohybujou mlady hovada, > kteri si zaplacenim botnetu na par hodin mezi sebou vyrizuji ucty. > Vitej ve svete modernich 13ti-letych fakanu. > > Jedinym resenim je pro nas takove rizikove skupiny lidi si sem vubec > nepoustet. > > S pozdravem / Best regards, > > Pavel Snajdr > > +421 948 816 186 | +420 720 107 791 | 110-010-956 > CTO of Relbit | Predseda vpsFree.cz, o.s. | RHCE > http://relbit.com | http://vpsfree.cz | https://www.redhat.com > > On 04/01/2014 09:18 PM, D.Hanzlik@seznam.cz wrote: > > Zdravím, zajímal by mi váš názor na pár věcí: Jaké máte zkušenosti > > s DDoS proti vašemu serveru/VPSce ? Popř. jak ste je > > řešili/vyřešili ? > > > > Jak lze zabezpečit VPSku proti DDoS ? > > > > Je řešením po druhém DDoS útoku proti VPSce pozastavit členství > > (vyhodit člena) ? (ano týká se to mě) > > > > Lze nějak omezit přístup na VPSku pouze pro IPčka z ČR/SK pro > > vybranou službu ? > > > > Myslíte si že je aplikace "TeamSpeak" problematická ? (rok sem ji > > provozoval bez problémů, včera a dnes DDoS) > > > > David > > > > > > > > _______________________________________________ Community-list > > mailing list Community-list@lists.vpsfree.cz > > http://lists.vpsfree.cz/listinfo/community-list > > > -----BEGIN PGP SIGNATURE----- > Version: GnuPG v1 > Comment: Using GnuPG with Thunderbird - http://www.enigmail.net/ > > iF4EAREIAAYFAlM7ExAACgkQMBKdi9lkZ6rQhwD/RJYCu+DQZKa36t+F/0mkzAku > o6BSif6OX6oygJI7U88A/248W6hhx0idjbq8K5DLcZaQ6WzXOksE4G+YUc/Q6q2S > =yhCn > -----END PGP SIGNATURE----- > _______________________________________________ > Community-list mailing list > Community-list@lists.vpsfree.cz > http://lists.vpsfree.cz/listinfo/community-list >