[vpsFree.cz: community-list] Anti DDoS

[Pavel Sieder]

A co na takové emaily říká google a seznam?
Takový email přece pak není ani podepsaný, takže by padal do spamu, nebo se
pletu?

S pozdravem
*Pavel Sieder*

Dne 28. dubna 2015 16:06 Věroslav Kaplan <veros.kaplan at gmail.com> napsal(a):

> I e-maily můžeš odesílat třeba přes Mandrilla ( https://mandrillapp.com/
> ), který  IP adresu stroje schová. (resp. možná tam je, ale nemůžu ji tam
> najít)
>
> S pozdravem
>
> --Věroš
>
> 2015-04-28 16:01 GMT+02:00 Pavel Sieder <pavel at sieder.cz>:
>
>> Napadá mně, pokud budu mít za clouflare schovaný server, tak útočníkovi
>> stačí, aby mu můj server poslal email a hned má mou skutečnou IP. Jak byste
>> řešili tento problém?
>>
>> S pozdravem
>> *Pavel Sieder*
>>
>> Dne 28. dubna 2015 13:17 Pavel Snajdr <snajpa at snajpa.net> napsal(a):
>>
>> -----BEGIN PGP SIGNED MESSAGE-----
>>> Hash: SHA256
>>>
>>> Zalezi podle miry utoku, podle toho je tolik lidi vzhuru.
>>>
>>> Standardni postup je poslat nechtenej prichozi traffic do pecka
>>> vzdycky o level vejs na ISP routerech tim, ze mu pres BGP poslu
>>> spravnou informaci o dany IP adrese (BGP communities). Google BGP
>>> blackholing, to to vysvetli lip, nez ja cca :)
>>>
>>> Princip je ten, ze ISP o uroven vejs ma vetsinou o hodne lepsi pajpy a
>>> dost casto staci poslat u nas danou IP do nekam tak, aby si to vzaly
>>> Masteri routery a poresily to za nas.
>>>
>>> Kdyz tohle nestaci, tak volame support, cross-telefonovacka sitaru a
>>> panika, ale to se snad jeste ani nestalo. Master absorbuje DDoSy
>>> klidne o sile 20 Gbit, no vic na nas zatim neslo.
>>>
>>> /snajpa
>>>
>>> On 04/28/2015 10:58 AM, Pavel Sieder wrote:
>>> > Tak mně napadá, jak se vlastně u vpsfree v praxi řeší ddos?
>>> > Nahlašuje se to někomu "výše" (ISP těch, kteří útok fyzicky
>>> > provádějí)? Nebo jen požádáte Master o to, ať požádá Kaoru, ať
>>> > požádá NIX, ať vám traffic pro tuhle IP neposílá?
>>> >
>>> > Děkuji S pozdravem *Pavel Sieder*
>>> >
>>> > Dne 28. dubna 2015 10:52 Pavel Sieder <pavel at sieder.cz
>>> > <mailto:pavel at sieder.cz>> napsal(a):
>>> >
>>> > V tom případě, pokud někomu budu dávat ftp/jabber tak už zase
>>> > musím posílat tu mou skutečnou (čti tajnou) IP adresu?
>>> >
>>> > S pozdravem *Pavel Sieder*
>>> >
>>> > Dne 28. dubna 2015 10:00 Zlatko Fedor <zfedor at gmail.com
>>> > <mailto:zfedor at gmail.com>> napsal(a):
>>> >
>>> > Len web a po rokoch skusenosti pozor na ich vypadky... su dost
>>> > caste
>>> >
>>> > 2015-04-28 19:53 GMT+12:00 Pavel Sieder <pavel at sieder.cz
>>> > <mailto:pavel at sieder.cz>>:
>>> >
>>> > Ahoj, to jsem netušil, že si tu blokovací politiku musím cloudflare
>>> > nastavovat sám... a to cloudflare umí chránit jen web, nebo přes ně
>>> > můžu směrovat veškerou tcp/udp komunikaci?
>>> >
>>> > S pozdravem *Pavel Sieder*
>>> >
>>> > Dne 27. dubna 2015 19:45 Tomas Srnka <tomas.srnka at gmail.com
>>> > <mailto:tomas.srnka at gmail.com>> napsal(a):
>>> >
>>> > Ahoj,
>>> >
>>> > cloudflare je v pohode, pokial si spravne nastavis DNS a nenikne ti
>>> > nikde tvoja adresa. tak isto si treba davat pozor na spravne
>>> > nastavenie levelu ochrany aby ti neblokoval aj relevatny traffic.
>>> > Mimo tychto drobnosti funguje OK.
>>> >
>>> >
>>> > 2015-04-27 19:30 GMT+02:00 Pavel Sieder <pavel at sieder.cz
>>> > <mailto:pavel at sieder.cz>>:
>>> >
>>> > Ahoj, nedávno na můj webserver šel DDoS, kterému bych se příště rád
>>> > vyhnul.. Máte někdo zkušenosti s nějakou anti DDoS službou?
>>> >
>>> > Zvažuji cloudflare.com <http://cloudflare.com>, případně vps u
>>> > ovh.com <http://ovh.com>, které by dělalo proxy (ovh údajně dokáže
>>> > ddos odfiltrovat samo <https://www.ovh.cz/anti-ddos/> ), ale nikdy
>>> > jsem to neviděl v praxi.
>>> >
>>> > Díky *Pavel Sieder*
>>> >
>>> > _______________________________________________ Community-list
>>> > mailing list Community-list at lists.vpsfree.cz
>>> > <mailto:Community-list at lists.vpsfree.cz>
>>> > http://lists.vpsfree.cz/listinfo/community-list
>>> >
>>> >
>>> >
>>> > _______________________________________________ Community-list
>>> > mailing list Community-list at lists.vpsfree.cz
>>> > <mailto:Community-list at lists.vpsfree.cz>
>>> > http://lists.vpsfree.cz/listinfo/community-list
>>> >
>>> >
>>> >
>>> > _______________________________________________ Community-list
>>> > mailing list Community-list at lists.vpsfree.cz
>>> > <mailto:Community-list at lists.vpsfree.cz>
>>> > http://lists.vpsfree.cz/listinfo/community-list
>>> >
>>> >
>>> >
>>> >
>>> > -- S pozdravom / Kind regards Zlatko Fedor.
>>> >
>>> >
>>> > _______________________________________________ Community-list
>>> > mailing list Community-list at lists.vpsfree.cz
>>> > <mailto:Community-list at lists.vpsfree.cz>
>>> > http://lists.vpsfree.cz/listinfo/community-list
>>> >
>>> >
>>> >
>>> >
>>> >
>>> > _______________________________________________ Community-list
>>> > mailing list Community-list at lists.vpsfree.cz
>>> > http://lists.vpsfree.cz/listinfo/community-list
>>> >
>>> -----BEGIN PGP SIGNATURE-----
>>> Version: GnuPG v2
>>>
>>> iF4EAREIAAYFAlU/bEAACgkQgRwOVqYrsFVPqAEAu3e41OokMl5YgtyoPMwYvKDX
>>> G5A2mkugqwd60bSR5aUBALP7+t5KN1+Wifd6rTLYwomF9qx3oD5s3icx9VLFY2ZY
>>> =W/13
>>> -----END PGP SIGNATURE-----
>>> _______________________________________________
>>> Community-list mailing list
>>> Community-list at lists.vpsfree.cz
>>> http://lists.vpsfree.cz/listinfo/community-list
>>>
>>
>>
>> _______________________________________________
>> Community-list mailing list
>> Community-list at lists.vpsfree.cz
>> http://lists.vpsfree.cz/listinfo/community-list
>>
>>
>
>
> --
> --V.Kaplan
>
> _______________________________________________
> Community-list mailing list
> Community-list at lists.vpsfree.cz
> http://lists.vpsfree.cz/listinfo/community-list
>
>
-------------- next part --------------
An HTML attachment was scrubbed...
URL: <http://lists.vpsfree.cz/pipermail/community-list/attachments/20150428/d671e3d6/attachment-0002.html>