Ahoj, nedávno na můj webserver šel DDoS, kterému bych se příště rád vyhnul.. Máte někdo zkušenosti s nějakou anti DDoS službou? Zvažuji cloudflare.com, případně vps u ovh.com, které by dělalo proxy (ovh údajně dokáže ddos odfiltrovat samo <https://www.ovh.cz/anti-ddos/> ), ale nikdy jsem to neviděl v praxi. Díky *Pavel Sieder* _______________________________________________ Community-list mailing list Community-list(a)lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list

Ahoj, to jsem netušil, že si tu blokovací politiku musím cloudflare nastavovat sám... a to cloudflare umí chránit jen web, nebo přes ně můžu směrovat veškerou tcp/udp komunikaci? S pozdravem *Pavel Sieder* Dne 27. dubna 2015 19:45 Tomas Srnka &lt;tomas.srnka(a)gmail.com&gt; napsal(a): Ahoj, _______________________________________________ Community-list mailing list Community-list(a)lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list

Hash: SHA256 Zalezi podle miry utoku, podle toho je tolik lidi vzhuru. Standardni postup je poslat nechtenej prichozi traffic do pecka vzdycky o level vejs na ISP routerech tim, ze mu pres BGP poslu spravnou informaci o dany IP adrese (BGP communities). Google BGP blackholing, to to vysvetli lip, nez ja cca :) Princip je ten, ze ISP o uroven vejs ma vetsinou o hodne lepsi pajpy a dost casto staci poslat u nas danou IP do nekam tak, aby si to vzaly Masteri routery a poresily to za nas. Kdyz tohle nestaci, tak volame support, cross-telefonovacka sitaru a panika, ale to se snad jeste ani nestalo. Master absorbuje DDoSy klidne o sile 20 Gbit, no vic na nas zatim neslo. /snajpa On 04/28/2015 10:58 AM, Pavel Sieder wrote: _______________________________________________ Community-list mailing list Community-list(a)lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list

Tak mně napadá, jak se vlastně u vpsfree v praxi řeší ddos? Nahlašuje se to někomu "výše" (ISP těch, kteří útok fyzicky provádějí)? Nebo jen požádáte Master o to, ať požádá Kaoru, ať požádá NIX, ať vám traffic pro tuhle IP neposílá? Děkuji S pozdravem *Pavel Sieder* Dne 28. dubna 2015 10:52 Pavel Sieder &lt;pavel(a)sieder.cz <mailto:pavel@sieder.cz> <mailto:pavel@sieder.cz <mailto:pavel@sieder.cz>>> napsal(a): V tom případě, pokud někomu budu dávat ftp/jabber tak už zase musím posílat tu mou skutečnou (čti tajnou) IP adresu? S pozdravem *Pavel Sieder* Dne 28. dubna 2015 10:00 Zlatko Fedor &lt;zfedor(a)gmail.com <mailto:zfedor@gmail.com> <mailto:zfedor@gmail.com <mailto:zfedor@gmail.com>>> napsal(a): Len web a po rokoch skusenosti pozor na ich vypadky... su dost caste 2015-04-28 19:53 GMT+12:00 Pavel Sieder &lt;pavel(a)sieder.cz <mailto:pavel@sieder.cz> <mailto:pavel@sieder.cz <mailto:pavel@sieder.cz>>>: Ahoj, to jsem netušil, že si tu blokovací politiku musím cloudflare nastavovat sám... a to cloudflare umí chránit jen web, nebo přes ně můžu směrovat veškerou tcp/udp komunikaci? S pozdravem *Pavel Sieder* Dne 27. dubna 2015 19:45 Tomas Srnka &lt;tomas.srnka(a)gmail.com <mailto:tomas.srnka@gmail.com> <mailto:tomas.srnka@gmail.com <mailto:tomas.srnka@gmail.com>>> napsal(a): Ahoj, cloudflare je v pohode, pokial si spravne nastavis DNS a nenikne ti nikde tvoja adresa. tak isto si treba davat pozor na spravne nastavenie levelu ochrany aby ti neblokoval aj relevatny traffic. Mimo tychto drobnosti funguje OK. 2015-04-27 19:30 GMT+02:00 Pavel Sieder &lt;pavel(a)sieder.cz <mailto:pavel@sieder.cz> <mailto:pavel@sieder.cz <mailto:pavel@sieder.cz>>>: Ahoj, nedávno na můj webserver šel DDoS, kterému bych se příště rád vyhnul.. Máte někdo zkušenosti s nějakou anti DDoS službou? Zvažuji cloudflare.com <http://cloudflare.com/> <http://cloudflare.com <http://cloudflare.com/>>, případně vps u ovh.com <http://ovh.com/> <http://ovh.com <http://ovh.com/>>, které by dělalo proxy (ovh údajně dokáže ddos odfiltrovat samo <https://www.ovh.cz/anti-ddos/ <https://www.ovh.cz/anti-ddos/>> ), ale nikdy jsem to neviděl v praxi. Díky *Pavel Sieder* _______________________________________________ Community-list mailing list Community-list(a)lists.vpsfree.cz <mailto:Community-list@lists.vpsfree.cz> <mailto:Community-list@lists.vpsfree.cz <mailto:Community-list@lists.vpsfree.cz>> http://lists.vpsfree.cz/listinfo/community-list <http://lists.vpsfree.cz/listinfo/community-list> _______________________________________________ Community-list mailing list Community-list(a)lists.vpsfree.cz <mailto:Community-list@lists.vpsfree.cz> <mailto:Community-list@lists.vpsfree.cz <mailto:Community-list@lists.vpsfree.cz>> http://lists.vpsfree.cz/listinfo/community-list <http://lists.vpsfree.cz/listinfo/community-list> _______________________________________________ Community-list mailing list Community-list(a)lists.vpsfree.cz <mailto:Community-list@lists.vpsfree.cz> <mailto:Community-list@lists.vpsfree.cz <mailto:Community-list@lists.vpsfree.cz>> http://lists.vpsfree.cz/listinfo/community-list <http://lists.vpsfree.cz/listinfo/community-list> -- S pozdravom / Kind regards Zlatko Fedor. _______________________________________________ Community-list mailing list Community-list(a)lists.vpsfree.cz <mailto:Community-list@lists.vpsfree.cz> <mailto:Community-list@lists.vpsfree.cz <mailto:Community-list@lists.vpsfree.cz>> http://lists.vpsfree.cz/listinfo/community-list <http://lists.vpsfree.cz/listinfo/community-list> _______________________________________________ Community-list mailing list Community-list(a)lists.vpsfree.cz <mailto:Community-list@lists.vpsfree.cz> http://lists.vpsfree.cz/listinfo/community-list <http://lists.vpsfree.cz/listinfo/community-list> -----BEGIN PGP SIGNATURE----- Version: GnuPG v2 iF4EAREIAAYFAlU/bEAACgkQgRwOVqYrsFVPqAEAu3e41OokMl5YgtyoPMwYvKDX G5A2mkugqwd60bSR5aUBALP7+t5KN1+Wifd6rTLYwomF9qx3oD5s3icx9VLFY2ZY =W/13 -----END PGP SIGNATURE-----