[vpsFree.cz: community-list] Co delat proti DDoS

[Martin Seman]

Ahoj,

mam to chapat tak, ze TeamSpeak server patri medzi zakazane sluzby?

-- 
S pozdravom/Kind regards
Martin Seman


2014-04-01 21:27 GMT+02:00 Pavel Snajdr <snajpa at snajpa.net>:

> -----BEGIN PGP SIGNED MESSAGE-----
> Hash: SHA256
>
> Ahoj,
>
> je videt, ze vubec nechapes, o co pri vetsine floodovacich DDoSu jde.
>
> Tak ti to popisu na prikladu.
>
> Predstav si, ze mezi nasi siti a zbytkem svete je trubka, ktera ma
> kapacitu 1Gbit (1 litr vody / sekunda). Kdyz prijde DDoS, zacne se na
> tu trubku ze sveta valit X-nasobne vic.
>
> A ty se na druhym konci ty trubky, tam, kde mas svoje routery, muzes
> akorat smutne divat, jak ti mezi tou tunou bordelu obcas prijde
> normalni legitimni packet.
>
> Proti tomuhle se neda branit nijak.
>
> Existujou metody, jak kooperovat s vyssim ISP (tzn. poskytovatelskym
> koncem trubky) a donutit je zahazovat traffic na danou IP.
> Nebo existujou zarizeni jako napr:
>
> http://www.fortinet.com/products/fortiddos/
>
> ktery musis ale dat na tu silnou stranu, kde zvladnes vsechen traffic,
> vcetne nelegitimniho prijmout a jenom ho profiltrujes na legitimni.
>
> A ano, TeamSpeak a konkretne skupina lidi, kteri TeamSpeak pouzivaji
> jsou rizikova skupina, protoze se mezi nima pohybujou mlady hovada,
> kteri si zaplacenim botnetu na par hodin mezi sebou vyrizuji ucty.
> Vitej ve svete modernich 13ti-letych fakanu.
>
> Jedinym resenim je pro nas takove rizikove skupiny lidi si sem vubec
> nepoustet.
>
> S pozdravem / Best regards,
>
> Pavel Snajdr
>
> +421 948 816 186  | +420 720 107 791          | 110-010-956
> CTO of Relbit     | Predseda vpsFree.cz, o.s. | RHCE
> http://relbit.com | http://vpsfree.cz         | https://www.redhat.com
>
> On 04/01/2014 09:18 PM, D.Hanzlik at seznam.cz wrote:
> > Zdravím, zajímal by mi váš názor na pár věcí: Jaké máte zkušenosti
> > s DDoS proti vašemu serveru/VPSce ? Popř. jak ste je
> > řešili/vyřešili ?
> >
> > Jak lze zabezpečit VPSku proti DDoS ?
> >
> > Je řešením po druhém DDoS útoku proti VPSce pozastavit členství
> > (vyhodit člena) ? (ano týká se to mě)
> >
> > Lze nějak omezit přístup na VPSku pouze pro IPčka z ČR/SK pro
> > vybranou službu ?
> >
> > Myslíte si že je aplikace "TeamSpeak" problematická ? (rok sem ji
> > provozoval bez problémů, včera a dnes DDoS)
> >
> > David
> >
> >
> >
> > _______________________________________________ Community-list
> > mailing list Community-list at lists.vpsfree.cz
> > http://lists.vpsfree.cz/listinfo/community-list
> >
> -----BEGIN PGP SIGNATURE-----
> Version: GnuPG v1
> Comment: Using GnuPG with Thunderbird - http://www.enigmail.net/
>
> iF4EAREIAAYFAlM7ExAACgkQMBKdi9lkZ6rQhwD/RJYCu+DQZKa36t+F/0mkzAku
> o6BSif6OX6oygJI7U88A/248W6hhx0idjbq8K5DLcZaQ6WzXOksE4G+YUc/Q6q2S
> =yhCn
> -----END PGP SIGNATURE-----
> _______________________________________________
> Community-list mailing list
> Community-list at lists.vpsfree.cz
> http://lists.vpsfree.cz/listinfo/community-list
>
-------------- next part --------------
An HTML attachment was scrubbed...
URL: <http://lists.vpsfree.cz/pipermail/community-list/attachments/20140402/bb722885/attachment-0002.html>