[vpsFree.cz: community-list] teamspeak server a nežádoucí provoz

[D.Hanzlik at seznam.cz]

Ahoj,
   taky provozuju Teamspeak (už 2 rokem s NPL licencí) a jak píše kolega tak
mi přišel DDoS 2x když sem byl u vpsFree. Po přestěhování k jinému 
providerovi už žádný další DDoS nepřišel. Přesná příčina DDoS dodnes 
nejasná.

Porty které TS3 používá jsou (tyhle pouštím skrz Firewall):
TCP: 41144 - TSDNS
TCP: 30033 - file transfer
TCP: 10011 - telnet komunikace 
UDP: 2010 - serverlist port
TCP: 2008 - licence check  
+UDP na porty kde máš aktivní instanci  defaultně to je 9987, pokud jich 
používáš víc tak +další porty

Takže na jakém portu si měl komunikaci, byl to některý z výše vyjmenovaných 
?
A logem kde to nevidíš - myslíš přímo log od TeamSpeaku ?

David 


---------- Původní zpráva ----------
Od: Stanislav Petr <glux at glux.org>
Komu: vpsFree.cz Community list <community-list at lists.vpsfree.cz>
Datum: 24. 1. 2015 22:11:58
Předmět: Re: [vpsFree.cz: community-list] teamspeak server a nežádoucí 
provoz

"Teamspeak je dle mejch zkušeností častým terčem DOS a DDoS útoků. 

Odesláno z iPhonu

24. 1. 2015 v 21:45, Vaclav Kratochvil <vencour at gmail.com>:

> Ahoj,
> 
> nějakou dobu mam na vps server a v něm provozuju mj. teamspeak server. V 
poslední době jsem si všiml, že na interfejsu vidim provoz na IP adresu a 
port aplikace, ale v logu aplikace není. Je zaručeno, že se skutečně jedná o
provoz přímo na IP adresu serveru? Tj. nemůže dojít k nějakému přeslechnutí 
provozu z jiného kontejneru, virtuálu?
> Jsem na node9.prg, abych někomu nic neblokoval, kdyby něco.
> Že je teamspeak děravej, to jsem slyšel. Možná to teď vidim ...
> 
> Dík za konstruktivní komentáře a příspěvky
> 
> Vencour
> _______________________________________________
> Community-list mailing list
> Community-list at lists.vpsfree.cz
> http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________
Community-list mailing list
Community-list at lists.vpsfree.cz
http://lists.vpsfree.cz/listinfo/community-list"
-------------- next part --------------
An HTML attachment was scrubbed...
URL: <http://lists.vpsfree.cz/pipermail/community-list/attachments/20150125/5860cbeb/attachment-0002.html>